Agora vamos falar sobre como podemos evitar excessos de vulnerabilidades da forma como essas vulnerabilidades acontecem é
porque sempre que um usuário insere algo em uma caixa de texto ou em um parâmetro que a entrada é
exibida no Hasyim, ela é tratada como se fosse parte da página e se houver
javascript, o código está sendo executado.
Portanto, para evitar essa exploração, a melhor coisa a fazer é tentar minimizar o uso de entrada não confiável.
Assim, sempre que um usuário insere algo ou a qualquer momento, algo é introduzido pelos parâmetros, tente minimizar isso.
Além disso, certifique-se de sempre escapar onde quer que seja exibido ou usado na página de email apressada,
pois o Access só pode ser injetado em locais onde as coisas são exibidas na página.
Mas também pode ser injetado em parâmetros de certos elementos da página Hasyim.
Então, o que quero dizer com scaping é converter cada um desses personagens para o que eles seriam
representados às pressas.
Você pode fazer isso usando scripts e você pode fazer isso usando seu próprio script.
Agora, deixe-me mostrar-lhe como isso acontece agora estou aqui como minha vulnerável página da Web que estávamos
usando e eu vou para este terceiro.
E obviamente você pode ver que toda vez que você clica em que o exercício é executado.
Então, vamos inspecionar esse elemento.
Agora este elemento é onde nós injetamos nosso alerta.
E se você clicar com o botão direito e ir em inspecionar elemento, ele nos mostrará a quantidade de Hastey
desta página ou a saída deste elemento em particular aqui destacada.
Então, eu vou fazer isso maior e se olharmos para ele aqui, você verá que temos o nome e
aquele Zayde e depois a outra entrada que é a mensagem.
É um script e o script em que o script faz um exercício de alerta, por isso
é exatamente o que injetamos nele quando fizemos esse comentário.
Então, toda vez que estávamos nessa página, esse trecho de código é executado.
Portanto, precisamos fazer isso para garantir que toda vez que um usuário digitar algo e que
algo seja exibido em uma página ou que algo seja usado em algum lugar no argumento.
Então mesmo a ideia aqui ou até mesmo a Atri a ideia é apenas por exemplo é um parâmetro do dia.
Não é o estágio em que você nunca vê esse ID, mas isso pode ser injetável também pode ser injetado.
Então, os hackers podem realmente tentar injetar coisas nos parâmetros.
Eles podem tentar injetar coisas nos atributos da imagem, por exemplo, eles podem fazer uma imagem e
injetar coisas na fonte ou no outro.
Então este é apenas um exemplo aqui.
E toda vez que a entrada do usuário for usada em qualquer lugar da página, mesmo que você não a
veja, se não a vir, você precisa ter certeza de que você escapou dessa entrada e tenha certeza de que ela
não contém nenhum código. e se ele contiver qualquer código que seja convertido em seu histórico para ser equivalente,
uma vez que você tenha escapado, você verá isso na mensagem.
Então você vê a mensagem como um exercício de alerta de script, mas nunca será executado.
O script nunca será realmente executado na pessoa-alvo quando ela for executada.
E isso é exatamente o que o alto nível de segurança atonements.
Então deixe-me passar pelas configurações de segurança.
E deixe-me fechar isso e vou mandar isso para um alto
submetido e vamos voltar ao nosso refletido isso as mesmas medições são tiradas no refletido e
na história.
E agora, se tentarmos injetar qualquer um dos nossos códigos que estivemos fazendo antes, por exemplo, se tentarmos injetar esse script para
o script com o exercício e, em seguida, fecharmos o script, você verá o script exatamente da mesma maneira que
teria visto um nome normal.
Então, se dissermos Zayde aqui, você verá o meu nome e, se injetarmos nosso roteiro, você verá que ele aparece como
se fosse um nome normal e não aparece.
Você não vê apenas o que há entre as tags e o código nem é executado.
Se olharmos para a fonte, você verá toda a tag para poder ver o script.
Você pode ver o fechamento da tag do script e tudo está sendo injetado corretamente.
Então você acha que isso deve funcionar, mas não funciona porque o site, a página da Web ou
o navegador sabe que essas tags devem ser tratadas como caracteres Hastey leves e não devem ser tratadas como parte
do código.
E isso é tudo graças a uma função que está sendo usada aqui, que é chamada de Hasyim de caracteres especiais.
Então é tudo graças a essa função.
Então, o que quer que você esteja colocando no nome, foi filtrado através desta função.
Agora esta função irá iterar sobre cada caractere que você digitou e dirá ao email Hastey ou
ao navegador que ele irá alterá-lo para seu equivalente na DTM.
Portanto, o navegador saberá que isso não faz parte do código.
E isso é parte do que deve ser exibido na tela como texto.
E desta forma, não importa o que você tentar injetar, ele será convertido em
um fluxo de código que será exibido apenas na tela como texto normal ou caracteres normais.
Agora, como usuário, evite ser usado em um ataque de exercício.
Agora você está vindo para você provavelmente vai parecer que você está fora de um site confiável.
Por exemplo, vamos supor que você trabalha em uma empresa e houve um exercício em sua empresa e você
está entrando em sua empresa e o código é executado em você.
Então não há muito o que você pode fazer sozinho, mas você precisa ter cuidado com a carne, então, para
explorar as vulnerabilidades que foram mostradas, por exemplo, uma atualização falsa.
Então, certifique-se quando você se você receber um se você receber uma mensagem sempre que há uma atualização.
Certifique-se de acessar o site que fornece esse aplicativo.
Então, se o Firefox disse que há uma atualização, vá para o site de cara do Firefox
e veja se há realmente uma atualização e se há download do site não faça o download
da notificação que você recebeu.
Certifique-se também de baixá-lo de um site CPS apressado e, depois de baixá-lo, você pode inspecioná-lo e
verificá-lo da mesma maneira que vimos antes.
Para se certificar de que não há portas dos fundos nem nada nele.
Você também pode verificar os cinco alguns para ter certeza de que o arquivo não foi manipulado enquanto estava
sendo baixado da mesma maneira quando fizemos o log falso do Facebook quando você estava com o bife.
Então, o que você pode fazer é quando você é informado de que você foi desconectado e, por favor, faça o login novamente.
Ignore isso.
Ir para o Facebook com.
Certifique-se de que ele está passando pelo CPS e, em seguida, faça o login no Facebook, portanto, sempre tente ser cuidadoso com as notificações aparecendo dizendo
que você precisa fazer alguma coisa.
Sempre seja cauteloso e nunca confie neles.