Ora parliamo di come possiamo prevenire le vulnerabilità eccessive nel modo in cui queste vulnerabilità si
verificano perché ogni volta che un utente inserisce qualcosa in una casella di testo o in un parametro che viene
visualizzato nell'Hasyim, viene trattato come se fosse parte della pagina e quindi se c'è javascript,
il codice è in esecuzione.
Quindi, per evitare questo exploit, la cosa migliore da fare è provare a minimizzare l'uso di input non attendibili.
Quindi ogni volta che un utente inserisce qualcosa o in qualsiasi momento qualcosa viene immesso dai parametri, cerca di minimizzarlo.
Assicurati inoltre di scappare sempre dove verrà visualizzato o utilizzato nella pagina di posta elettronica frettolosa perché Access
può essere solo iniettato in luoghi in cui le cose vengono visualizzate sulla pagina.
Ma può anche essere iniettato nei parametri di alcuni elementi della pagina Hasyim.
Quindi, ciò che intendo per scaping è la conversione di ognuno di questi personaggi in quello che sarebbe
rappresentato in fretta.
Puoi farlo usando gli script e puoi farlo usando il tuo script.
Ora lascia che ti mostri come succede ora Sono qui come la mia pagina Web vulnerabile che stavamo usando
e ho intenzione di andare a questo terzo.
E ovviamente puoi vedere che ogni volta che fai clic su quell'esercizio viene eseguito.
Quindi ispezioniamo questo elemento.
Ora questo elemento è dove abbiamo iniettato il nostro avviso.
E se fai clic con il tasto destro del mouse e vai su inspect element, ci mostrerà la quantità Hastey
di questa pagina o l'uscita di questo particolare elemento qui evidenziato.
Quindi lo renderò più grande e se lo guardiamo qui vedrai che abbiamo il nome e quello
Zayde e poi l'altro input che è il messaggio.
È una sceneggiatura e la sceneggiatura in cui lo script esegue l'esercizio di avviso, quindi è esattamente quello
che ci siamo iniettati quando abbiamo fatto quel commento.
Quindi ogni volta che eravamo su questa pagina questo pezzo di codice viene eseguito.
Quindi dobbiamo fare in modo che ogni volta che un utente inserisce qualcosa e che qualcosa
venga visualizzato su una pagina o che qualcosa venga usato da qualche parte nell'argomento.
Quindi anche l'idea qui o anche l'idea di Atri è solo ad esempio un parametro del giorno.
Non è la fase in cui non si vede mai questo ID, ma questo può essere iniettato può anche essere iniettato.
Quindi gli hacker possono effettivamente provare a iniettare cose nei parametri.
Possono provare a iniettare cose negli attributi dell'immagine, ad esempio possono fare un'immagine e iniettare cose nella
fonte o nel te o altro.
Quindi questo è solo un esempio qui.
E ogni volta che l'input dell'utente verrà utilizzato in qualsiasi punto della pagina, quindi anche se non lo
vedi se di solito non lo vedi, devi assicurarti di sfuggire a quell'input e assicurati che non contenga alcun codice
e se contiene un codice che è stato convertito nella sua cronologia per essere equivalente una volta
che sei sfuggito a questo, lo vedrai nel messaggio.
Quindi vedi il messaggio come esercitazione di script, ma non verrà mai eseguito.
Lo script non verrà mai effettivamente eseguito sulla persona di destinazione quando viene eseguito.
E questo è esattamente ciò che le espiazioni di alto livello di sicurezza.
Quindi lasciami passare attraverso le impostazioni di sicurezza.
E lasciatemi chiudere questo e invierò questo ad un alto inviato
e torneremo al nostro riflesso che le stesse misurazioni sono state prese nel riflesso e nella
storia.
E ora se provassimo a iniettare uno qualsiasi dei nostri codici che stavamo facendo prima, ad esempio, se provassimo a iniettare questo script in
modo tale da creare uno script con l'esercizio e poi chiudessimo lo script, vedrai lo script esattamente nello stesso modo in cui
avresti visto un nome normale
Quindi se diciamo Zayde qui vedrai il mio nome e se inseriremo il nostro script lo vedremo apparire come se
fosse un nome normale che non appare.
Non vedi solo cosa c'è tra i tag e quindi il codice non viene nemmeno eseguito.
Se guardiamo la fonte, vedrai che vedi tutti i tag in modo da poter vedere lo script.
Puoi vedere la fine del tag script e tutto viene iniettato correttamente.
Quindi pensi che questo dovrebbe funzionare ma non funziona perché il sito Web o la pagina web o
il browser sanno che questi tag dovrebbero essere trattati come caratteri di Hastey mild e non dovrebbero essere trattati come parte
del codice.
E questo è tutto grazie a una funzione che viene utilizzata qui che è chiamata Hasyim di caratteri speciali.
Quindi è tutto grazie a questa funzione.
Quindi qualunque cosa tu stia inserendo nel nome è stata filtrata attraverso questa funzione.
Ora questa funzione scorrerà su ogni carattere che hai inserito e dirà a Hastey e-mail o al
browser che lo cambierà al suo equivalente nel codice DML rapidità.
Pertanto il browser saprà che questo non fa parte del codice.
E questo fa parte di ciò che dovrebbe essere visualizzato sullo schermo come testo.
In questo modo, qualunque cosa tu provi a iniettare, verrà convertito in
un flusso di codice che verrà visualizzato sullo schermo come testo normale o caratteri normali.
Ora come utente per evitare di essere utilizzato in un attacco di esercizio.
Ora verrai da te probabilmente sembrerà di essere fuori da un sito web affidabile.
Ad esempio, supponiamo che lavori in un'azienda e che ci sia stato un esercizio nella tua azienda e che tu stia effettuando
l'accesso alla tua azienda e che il codice venga eseguito su di te.
Quindi non c'è molto che tu possa fare da solo, ma devi stare attento con il manzo, così per sfruttare
le vulnerabilità che ci hanno mostrato, ad esempio, un aggiornamento falso.
Quindi assicurati quando se ne ottieni uno se ricevi sempre un messaggio che c'è un aggiornamento.
Assicurati di andare sul sito Web che fornisce quell'applicazione.
Quindi se Firefox ha detto che c'è un aggiornamento andare in faccia al sito web di Firefox e
vedere se c'è effettivamente un aggiornamento e se c'è il download da quel sito web non scaricarlo
dalla notifica che hai ottenuto.
Assicurati anche di scaricarlo da un sito web CPS frettoloso e, una volta scaricato, puoi controllarlo e controllarlo nello
stesso modo in cui lo abbiamo visto prima.
Per assicurarsi che non ci siano porte di servizio o altro.
Puoi anche controllare i cinque alcuni per assicurarti che il file non sia stato manipolato mentre
veniva scaricato allo stesso modo quando facevamo il falso accesso Facebook quando eri con manzo.
Quindi quello che puoi fare è quando ti viene detto che ti sei disconnesso e, per favore, riaccedi.
Ignoralo.
Vai a Facebook dot com.
Assicurati che stia passando per il CPS e poi accedi a Facebook, quindi cerca sempre di stare attento quando arrivano le notifiche che ti
dicono che devi fare qualcosa.
Siate sempre prudenti e non fidatevi mai di loro.