آموزش جاوا اسکریپت برای هکرها + آموزش باگ XSS ( قسمت اول )

با عرض سلام و نام خداوند خدمت همه ی شما دنبال کنندگان گرامی امیدوارم که حالتون خوب باشه با یه آموزش دیگه از جاوا اسکریپت خدمت شما هستیم در این قسمت قراره ببینیم که چطوری یتونیم از جاوا اسکریپت به نفع هکرها استفاده کنیم و یکی از خطرناک ترین باگ هارو به شما یاد بدیم و توضیح بدیم ... :) قراره چیا یاد بگیریم؟بحث ما در این پست آموزشی مقوله تست نفوذ با جاوا اسکریپت هستش ! به معنای ساده بخوام بگمقراره در این بخش ما به کاربرد جاوا اسکریپت در هک و امنیت بپردازیم و از اونجایی ام که جاوا اسکریپتیک زبان سمت کاربرد هستش ! یک سری سناریو هارو خدمت شما عرض میکنیم ! و بعد از این مواردما به شرح آسیب پذیری XSS میپردازیم !?XSS کیلویی چند؟ما یه دوستی داشتیم که رفته بود از وب سایت یکی از رفیقاش در بخش Search سایتشXSS گرفته بود ! بعد اومد پیش من گفت اقا قدیر. به نظرتون این باگ رو برم بهش گزارش بدم ؟؟بنده هم ایشون رو راهنمایی کردم و بهش گفتم که این باگ رو چطوری ریپورت بده ! اما بر خلاف انتظار مابجای هدیه دادن که هیچ ! تشکر هم نکردند و گفتند که XSS که باگ خاصی نیست ! اهمیتی نداره ک ?اتفاقا کسی که داشت این حرف رو میزد خودش یک فول استک بود و چند روز گذشت تا دیدیم بععععلهداداشمون رفته رو سایتش WAF انداخته و حالا بیا اینشو درست کن (البته ما WAF شو دور زدیم)سریع به دوستم پیام دادم گفتم این بایپسو بهش میدی و یه توسری خوب بهش میزنی که شما مگه نمیگفتیکه xss چیز خاصی نداره؟؟ پس چطور شد رفتی ورودی هاتو اعتبار سنجی کردی و بعدش WAF انداختی؟?XSS واقعا کیلویی چند؟اگه بخوام برای این بحث یه قیمتی رو بگم باید بر حسب طرف مقابلم قیمت بگم !مثلا شما فکرشو بکنین. یه وب سایت گنده این باگ رو داشته باشه ! ما میتونیم کاربرایی کهاز اون صفحه دیدن میکنن رو به اصطلاح خودمونی “پدرشون رو در بیاریم ? ” چرا؟ چون این یک باگسمت کاربر هست ! و هکر جدا از بحث سرقت کوکی ها میتونه طرفو به یک صفحه فیشینگ انتقال بده !میتونه یک بد افزار رو روی سیستمش بارگزاری کنه(سناریو براش زیاده !) و خیلی از کارای دیگه! که ما در ویدیویآموزشی رایگان مون به این موارد خواهیم پرداخت ! البته. بهم قول بدید که ویدیو رو تا میتونین انتشار بدین (:?کمی توضیح بیشتر !من قبلا راجب مقوله تست نفوذ با جاوا اسکریپت و اینکه DOM چیه و غیره. دوتا مقاله در سایت ویرگول نوشتمبرای دسترسی به این مقاله میتونین به این لینک و این لینک مراجعه کنید (: اگرم با بحث جاوا اسکریپت آشناییندارید! پیشنهاد میکنم که به دوره رایگان جاوا اسکریپت ما مراجعه کنید (: برای دسترسی روی این لینک کلیک کنید !?خدای XSS شوید (:زیاد تند نرید ! بحث XSS که هیچ ! خود مقوله وب هکینگ اونقدر گسترده هست روز به روز آسیب پذیری هایجدیدی در این زمینه به ثبت میرسه و هرکدوم از اون اسیب پذیری ها برای خودش یک دنیاییه ! و حتی خودxss رو شما نمیتونید تو یک ویدیو و یا یک دوره آموزشی یاد بگیرید ): بحث تست نفوذ و امنیت بیشتر یک بحثتجربی هست ! در اموزش ها معمولا به شما بیس کار رو یاد میدن و برای شما یک سری چالش هارو حل میکنندتا شما یک ذهنیتی رو در اون زمینه به دست بیارید (: اما اینکه بخواید یک آدم حرفه ای بشید. باید بهتون بگم کهیه روزه نمیشه ! باید تلاش کنین ! وب اپلیکیشن های آسیب پذیر حالت های مختلفی دارن ! و شما تو خود همین باگ xssباید اونقدر به چالش های Real بربخورید که فول فول بشید ! حالا باگای دیگه رو خدا رحمت کنه ! اونا هم گستردگی خودشون رو دارا هستن?XSS تو چه جاهایی رخ میده ؟این بحثو بزاریم برای بعد (: البته ممکنه تو خود آموزشم بگم ! ولی قرار شد مقاله رو زیادطولانیش نکنیم ! و فقط درحد آشنایی یک مقدمه ای رو به شما عزیزان ارائه بدیم !اینجا راجب تاریخچه خود XSS و غیره هم صحبتی نشده ! و به خیلی از مباحث در ویدیویآموزشی مون میپردازیم !راستی !! برای اینکه بتونید آموزش ویدیویی این قسمت رو ببینید همین الان روی اینجا کلیک کنید