Ahora hablemos sobre cómo podemos evitar vulnerabilidades excesivas de la forma en que ocurren estas vulnerabilidades porque cada vez
que un usuario ingresa algo en un cuadro de texto o en un parámetro que la entrada se muestra en el Hasyim, de lo
contrario, se trata como si fuera parte de la página y, por lo tanto, Si hay JavaScript en
él, el código se está ejecutando.
Por lo tanto, para evitar esta vulnerabilidad, lo mejor es intentar minimizar el uso de datos no confiables.
Por lo tanto, cada vez que un usuario ingrese algo o cuando algo ingrese algo de los parámetros, trate de minimizarlo.
También asegúrese de escapar siempre donde sea que se muestre o se use en la página de correo electrónico apresurada
porque Access solo se puede inyectar en los lugares donde se muestran las cosas en la página.
Pero también se puede inyectar en parámetros de ciertos elementos de la página Hasyim.
Entonces, lo que quiero decir con scaping es convertir cada uno de estos caracteres a lo que
se representarían rápidamente.
Puede hacerlo usando scripts y puede hacerlo usando su propio script.
Ahora déjame mostrarte cómo sucede esto, ahora estoy aquí como mi página web vulnerable que estábamos usando
y voy a ir a esta tercera.
Y, obviamente, puede ver que cada vez que hace clic en eso se ejecuta el ejercicio.
Así que inspeccionemos este elemento.
Ahora este elemento es donde inyectamos nuestra alerta.
Y si hace clic con el botón derecho y continúa inspeccionando el elemento, nos mostrará la cantidad de Hastey de esta
página o la salida de este elemento en particular aquí resaltado.
Así que voy a hacer esto más grande y si lo miramos aquí, verán que tenemos el nombre y
ese Zayde y luego la otra entrada que es el mensaje.
Es un guión y el guión donde el guión hace ejercicio de alerta, por lo que es
exactamente lo que inyectamos cuando hicimos ese comentario.
Entonces, cada vez que estábamos en esta página, este código se ejecuta.
Entonces, tenemos que hacer es asegurarnos de que cada vez que un usuario ingresa algo y que
algo se mostrará en una página o que algo se usará en alguna parte del argumento.
Entonces, incluso la idea aquí o incluso el Atri, la idea es solo, por ejemplo, un parámetro del día.
No es la etapa en la que nunca se ve esta identificación, pero esta puede ser inyectable también.
Por lo tanto, los hackers pueden intentar inyectar cosas en los parámetros.
Pueden intentar inyectar cosas en los atributos de la imagen, por ejemplo, pueden hacer una imagen e inyectar cosas en la fuente
o en el usuario o de lo contrario.
Entonces este es solo un ejemplo aquí.
Y cada vez que la entrada del usuario se va a usar en cualquier lugar de la página, por lo que incluso
si no la ve, por lo general no la ve, debe asegurarse de escapar de esa entrada y asegurarse de que no contenga ningún
código y si contiene algún código que se haya convertido a su historial para que sea equivalente una vez que
haya escapado de esto, en realidad lo verá en el mensaje.
Entonces verá el mensaje como un ejercicio de alerta de script pero nunca se ejecutará.
El script nunca se ejecutará en la persona objetivo cuando lo ejecute.
Y esto es exactamente lo que las expiaciones de alto nivel de seguridad.
Déjame pasar por la configuración de seguridad.
Y permítanme cerrar esto y lo enviaré a un alto envío
y volveremos a nuestro reflejo, las mismas medidas se toman en el reflejo y en la
historia.
Y ahora, si tratamos de inyectar cualquiera de nuestros códigos que estábamos haciendo antes, por ejemplo, si tratamos de inyectar este script para
que el script tenga ejercicio y luego cerremos el script, verá el script exactamente de la misma manera que lo
habría visto Un nombre normal.
Entonces, si decimos Zayde aquí, verás mi nombre y si inyectamos nuestro script, verás que aparece como si
fuera un nombre normal, no aparece.
No solo ves lo que hay entre las etiquetas y luego el código ni siquiera se ejecuta.
Si miramos la fuente, verá que ve toda la etiqueta para que pueda ver el script.
Puede ver el cierre de la etiqueta del script y todo se está inyectando correctamente.
Entonces, cree que esto debería funcionar, pero no funciona porque el sitio web o la página web
o el navegador saben que estas etiquetas deben tratarse como caracteres suaves de Hastey y no deben tratarse como parte
del código.
Y todo esto es gracias a una función que se está utilizando aquí, que se llama Hasyim de caracteres especiales.
Entonces todo es gracias a esta función.
Entonces, lo que sea que esté poniendo en el nombre se ha filtrado a través de esta función.
Ahora esta función iterará sobre cada carácter que ingresó y le dirá al correo electrónico de Hastey o al
navegador que lo cambiará a su equivalente en el código DML de prisa.
Por lo tanto, el navegador sabrá que esto no es parte del código.
Y esto es parte de lo que debe mostrarse en la pantalla como texto.
Y de esta manera, no importa lo que intente inyectar, se convertirá en
una secuencia de código que solo se mostrará en la pantalla como texto normal o caracteres normales.
Ahora como usuario para evitar que te utilicen en un ataque de ejercicio.
Ahora que estás llegando probablemente parecerás que estás fuera de un sitio web confiable.
Por ejemplo, supongamos que trabaja en una empresa y que hubo un ejercicio en su empresa y está iniciando
sesión en su empresa y el código se ejecuta en usted.
Entonces no hay mucho que pueda hacer usted mismo, pero debe tener cuidado con la carne de res, así que para
explotar las vulnerabilidades se nos mostró, por ejemplo, una actualización falsa.
Así que asegúrese de recibir un mensaje si recibe un mensaje de que siempre hay una actualización.
Asegúrese de ir al sitio web que proporciona esa aplicación.
Entonces, si Firefox dijo que hay una actualización, vaya al sitio web de la cara de Firefox y
vea si realmente hay una actualización y si hay una descarga desde ese sitio web, no la descargue
de la notificación que recibió.
También asegúrese de descargarlo de un sitio web apresurado de CPS y una vez que lo descargue, puede inspeccionarlo y verificarlo
de la misma manera que hemos visto antes.
Para asegurarse de que no haya puertas traseras ni nada dentro.
También puede verificar los cinco para asegurarse de que el archivo no haya sido manipulado mientras se estaba descargando de
la misma manera cuando hicimos el inicio de sesión falso de Facebook cuando estaba con carne de res.
Entonces, lo que puede hacer es cuando le indiquen que se desconectó y vuelva a iniciar sesión.
Ignora eso.
Ir a Facebook punto com.
Asegúrese de que esté pasando por el CPS y luego inicie sesión en Facebook, así que siempre trate de tener cuidado con las notificaciones emergentes que
le dicen que necesita hacer cosas.
Siempre ten cuidado y nunca confíes en ellos.