حمله‌ی XSS (Cross-Site Scripting)
در حمله‌ی XSS مهاجم کدِ جاوااسکریپتِ مخرب را در یک صفحه‌ی وب می‌گنجاند تا در مرورگرِ قربانی اجرا شود. در این ماژول سه نوعِ XSS را می‌شناسی، Reflected و Stored را در عمل اجرا می‌کنی و می‌بینی با XSS واقعاً چه کارهایی می‌شود کرد — از دزدیدنِ session تا دستکاریِ صفحه. بعد یاد می‌گیری چطور فیلترهای ساده را دور بزنی و مهم‌تر از آن، چطور یک توسعه‌دهنده جلوی XSS را می‌گیرد.
به فینگلیش: xss chist، hamle xss، cross site scripting chist، xss chie
ابزارها و مهارت‌های این ماژول
تا آخر این ماژول یاد می‌گیری که…
- بفهمی XSS چیست و چرا خطرناک است
- سه نوعِ XSS (Reflected، Stored، DOM) را تشخیص دهی
- Reflected و Stored XSS را در عمل اجرا کنی
- بدانی با XSS واقعاً چه حمله‌هایی ممکن است
- فیلترها را دور بزنی و راه‌های دفاع را یاد بگیری
سرفصل‌های این ماژول
سؤال‌های پرتکرار
XSS چیست؟
XSS یا Cross-Site Scripting حمله‌ای است که در آن کدِ جاوااسکریپتِ مهاجم در مرورگرِ کاربرانِ یک سایت اجرا می‌شود و می‌تواند session یا داده‌ها را بدزدد.
فرق Reflected و Stored XSS چیست؟
در Reflected کدِ مخرب از طریقِ یک لینک یا درخواست بازتاب می‌شود و یک‌بار اجرا می‌گردد؛ در Stored کد روی سرور ذخیره می‌شود و به هر بازدیدکننده آسیب می‌زند.
سرفصلِ «حمله‌ی XSS (Cross-Site Scripting)» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.
این ماژول حدود ۱۳۰ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۱۳ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.
این موضوع در دوره:ماژول ۱۳ · حمله‌ی XSS (Cross-Site Scripting)- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود