جاواسکرپٹ کو ڈیکٹ اور روک کراس کی اسٹی اسکرپٹنگ (xs) حملے کیسے کریں گے۔

کراس-سیٹ اسکرپٹنگ (XS) اور جاوا ایسکریپٹ دفاعی اداروں میں داخلی عمل ہے۔

کراس-سیپٹ اسکرپٹ (XS) سب سے زیادہ عام ویب سیکورٹی ونربریات میں سے ایک ہے، مسلسل درجہ بندی کے لیے اوو ایس پی پر حملہ کرنے والا ایکس ایس پی پر حملہ کرنے والا ہے دوسرے صارفین کی جانب سے ویب سائٹ پر شناخت کے لیے یہ اسکرپٹیں چوری، صفحے یا تنصیب کے لیے کمپیوٹر پر نشر ہونے والے ان باکسنگ، صفحات، صفحات یا تنصیبات پر مشتمل ہے. جب کہ سرور سیریز ان حملہ آوروں کو آپ کے استعمال کرنے سے روکنے کے لیے استعمال کیا جا رہا ہے، یہ ایکسپ ورڈ سے متعلقہ معلومات کو استعمال کر نے کے لیے نامے ہیں.

XSS کی تین اقسام کو سمجھنے کے لئے

روک تھام کے لیے پہلے ایکس ایس ایس کی تین بنیادی اقسام سمجھنا ضروری ہے: ذخیرہ، منعکس کرنا اور DM پر مبنی۔ ہر ایک کو ایک الگ الگ الگ طریقے اور روک تھام کی ضرورت ہوتی ہے۔

اسٹور XS

اس میں شامل ایکس ایس ایس (انگریزی: ExS) اس وقت ہوتا ہے جب کسی ڈیٹا بیس میں، Forum پوسٹ یا تبصرے میں مستقل طور پر محفوظ کیا جاتا ہے اور بعد میں بغیر مناسب صنف کے صارفین کے پاس کام کیا جاتا ہے. حملہ کرنے والا اخراجات جمع شدہ مواد کو دیکھنے کے لیے کسی بھی شخص میں لوڈ کرتا ہے۔

تصویر

تصور کریں کہ ایکس ایس ایس ای جب ویب سرور سے تصویری طور پر دکھائی دی جاتی ہے تو حملہ آور کسی پیرامیٹر یا شکل میں اسلام قبول کرنے کے ذریعے کسی شخص کو دھوکا دیتا ہے اور اس کے ساتھ ہی اس کا کوڈ فوراً درج کر لیتا ہے. XS محفوظ کرنے کے برعکس، ادائیگی جاری نہیں رہتی.

DdM-Based XSS -

DdM-on-XS ایک خالص کلائنٹ-side vulnerbility. حملہ آور ڈرافٹ کے براؤزر میں DM ماحول میں موجود موڈیس لوڈ کرتا ہے. بری کوڈ کبھی سرور کو چھو نہیں سکتا. یہ کلائنٹ-side جاوا کراسپٹ سے شروع ہوتا ہے کہ صارف کو انپٹ (مثلاً) میں (FLT1) سے لے کر چلتا ہے [FT2: [T2] [TT2]]۔

ڈیٹنگ ایکس ایس ایس حملہ جس میں جاوا ایسکریپٹ کے ساتھ

دیکیشن نقصان کے پہلے شک کی سرگرمی کو پہچاننے کے بارے میں ہے. جاوا سکرٹ صارف ان پٹس، راست ڈوMMMTTH اور Infology data کو داخلی نکات پر روک نہیں سکتا. جب کہ کلائنٹ-side سارے حملوں کو پکڑنے کے لیے (خاص طور پر حملہ آور کاروں کی درخواستوں کو براہ راست استعمال کرنے والا)، یہ دفاع کی ایک قیمتی لائن فراہم کرتا ہے۔

اصلاح اور سن‌تی‌ڈی‌شن

پرنٹ سے پہلےکل جانب کے صارف کو ہمیشہ داخل کرنا اور اسے قابل استعمال کرنا

function sanitizeInput(input) {
 const div = document.createElement('div');
 div.textContent = input;
 return div.innerHTML;
}

یہ کام چونکہ کو ترتیب دینے کی تعبیر نہیں کرتا ؛ یہ سب کچھ صاف متن کے طور پر کرتا ہے. میں کسی بھی ایچ ٹی ایم ایل مخصوص حروف کے نسخے (مثلاً، ، ،) کے نام سے محفوظ ہیں۔

س . ع .

حملہ آور اکثر ٹیگ یا واقعہی انفنٹری (، میں داخلے [(FLT:14] اپ آئی اے، آپ غیر متوقع عناصر کے رد عمل کا انتظار کر سکتے ہیں.

const observer = new MutationObserver((mutations) => {
 mutations.forEach((mutation) => {
 mutation.addedNodes.forEach((node) => {
 if (node.nodeType === 1) { // element node
 if (node.tagName === 'SCRIPT') {
 console.warn('Potential XSS: a script element was injected via DOM.');
 node.remove(); // or log and analyze
 }
 // Check for dangerous attributes
 if (node.hasAttribute('onerror') || node.hasAttribute('onload')) {
 console.warn('Suspicious event handler attribute detected.');
 }
 }
 });
 });
});
observer.observe(document.body, { childList: true, subtree: true });

کاؤٹیشن: بلاکس اسکرپٹ کے ذریعے سے بلاک کیا جا سکتا ہے ہوشیار حملہ آوروں کی جانب سے اور فرضی کاملیت کو توڑ سکتا ہے. اس کو ایک پرائمری روک تھام کی بجائے نگرانی کے ٹول کے طور پر استعمال کریں۔

دودھ پلانے والی چیزیں اور ہش پیرامیٹرز

ڈرم پر مبنی ایکس ایس ایس کے لیے، کو محفوظ طریقے سے پڑھیں اور براہ راست اقدار کو ایچ ٹی ایم ایل میں داخل کرنے سے گریز کریں:

const params = new URLSearchParams(window.location.search);
const userParam = params.get('name');
if (userParam && /[<>"'\/]/.test(userParam)) {
 console.warn('Potential XSS in parameter: ' + userParam);
 // Do not use this value in the DOM without encoding
}

جاوا ایس ایس ایس پر حملے کو روکنے کے لیے

جب ہم نے ایک کثیر التعداد طریقہ کار اختیار کیا ہے تو ہمہ وقت صرف ایک درخواست کو پورا نہیں کر سکتے بلکہ جب مناسب پیشہ ورانہ صہیونیت اور Content security پالیسی (CSP) کے ساتھ مل کر بھی خطرہ کم ہو جاتا ہے۔

const userInput = getUserInput();
const safeText = document.createTextNode(userInput);
document.getElementById('output').appendChild(safeText);

// Example with DOMPurify (install via npm or CDN)
const dirty = '<img src=x onerror="alert(1)">';
const clean = DOMPurify.sanitize(dirty);
document.getElementById('content').innerHTML = clean;

const meta = document.createElement('meta');
meta.httpEquiv = 'Content-Security-Policy';
meta.content = "default-src 'self'; script-src 'self' 'unsafe-inline'"; // Be very careful with 'unsafe-inline'
document.head.appendChild(meta);

function renderComment(comment) {
 const item = document.createElement('div');
 item.className = 'comment';
 const body = document.createElement('p');
 body.textContent = comment.body; // escaped by browser
 item.appendChild(body);
 document.getElementById('comments').appendChild(item);
}