Web8: XSS-Exploits – Teil 2: Gespeichertes XSS

Im vorherigen Artikel haben wir etwas über XSS- Fehler (Cross Site Scripting) und die tatsächliche Ausnutzung von XSS Reflected erfahren. Es gibt eine andere Art von XSS, die als gefährlicher gilt: Gespeichertes XSS.

Im Gegensatz zu Reflected, das direkt einige wenige Opfer angreift, die von Hackern angegriffen werden, zielt Stored XSS auf mehr Opfer ab. Dieser Fehler tritt auf, wenn die Webanwendung die Eingabedaten nicht gründlich überprüft, bevor sie in der Datenbank gespeichert wird (hier verwende ich dieses Konzept, um mich auf die Datenbank, Datei oder andere Bereiche zu beziehen, in denen Anwendungsdaten gespeichert sind. Web).

Bei der Stored-XSS-Technik können Hacker sie nicht direkt ausnutzen, sondern müssen dies in mindestens zwei Schritten tun.

Erstens nutzen Hacker ungefilterte Eingabepunkte (Formular, Eingabe, Textbereich...), um gefährlichen Code in die Datenbank einzufügen.

Web8: XSS-Exploits – Teil 2: Gespeichertes XSS

Wenn der Benutzer als Nächstes auf die Webanwendung zugreift und Vorgänge im Zusammenhang mit diesen gespeicherten Daten ausführt, wird der Hackercode im Browser des Benutzers ausgeführt.

Web8: XSS-Exploits – Teil 2: Gespeichertes XSS

Zu diesem Zeitpunkt scheint der Hacker sein Ziel erreicht zu haben. Aus diesem Grund wird die Stored-XSS-Technik auch als XSS zweiter Ordnung bezeichnet.

Das Ausnutzungsszenario wird wie folgt beschrieben:

Web8: XSS-Exploits – Teil 2: Gespeichertes XSS

Reflektiertes XSS und gespeichertes XSS weisen zwei wesentliche Unterschiede im Angriffsprozess auf.

Um Reflected XSS auszunutzen, muss der Hacker zunächst das Opfer dazu verleiten, auf seine URL zuzugreifen. Bei gespeichertem XSS ist dies nicht erforderlich. Nachdem der Hacker den gefährlichen Code in die Datenbank der Anwendung eingefügt hat, muss er nur noch darauf warten, dass das Opfer automatisch darauf zugreift. Für die Opfer ist das völlig normal, denn sie wissen nicht, dass die Daten, auf die sie zugreifen, infiziert sind.
Zweitens lässt sich das Ziel des Hackers leichter erreichen, wenn sich das Opfer zum Zeitpunkt des Angriffs noch in der Sitzung der Webanwendung befindet. Mit Reflected XSS kann ein Hacker das Opfer davon überzeugen oder dazu verleiten, sich anzumelden und auf die von ihm angegebene URL zuzugreifen, um Schadcode auszuführen. Gespeichertes XSS ist jedoch anders, da der Schadcode in der Webdatenbank gespeichert wurde. Wenn der Benutzer also auf entsprechende Funktionen zugreift, wird der Schadcode ausgeführt, und diese Funktionen erfordern höchstwahrscheinlich eine Authentifizierung. Melden Sie sich zuerst an, also offensichtlich während dieser Zeit Der Benutzer befindet sich noch in der Sitzung.

Daraus lässt sich erkennen, dass gespeichertes XSS viel gefährlicher ist als reflektiertes XSS. Die betroffenen Personen können alle Benutzer dieser Webanwendung sein. Und wenn das Opfer eine administrative Rolle innehat, besteht auch die Gefahr eines Web-Hijackings.

Tags: #Gespeichertes XSS #XSS-Exploit #XSS-Angriffstechnik #XSS-Exploit-Technik #Stored XSS-Exploit-Technik #Stored XSS-Angriff

So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.

4 gefälschte Viren, die zum Spaß Freunde trollen

Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.

Unterschied zwischen Virtualisierung und Emulation

Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.