Şimdi, bu güvenlik açıklarının meydana geldiği şekilde güvenlik açıkları olarak erişimi nasıl önleyebileceğimizi konuşalım, çünkü
bir kullanıcı bir metin kutusuna veya girişin acele e-postada görüntülenen bir parametreye bir şey girdiyse, bu nedenle de
bu hesabın bir parçası gibi kabul edilir. sayfa ve bu nedenle içinde JavaScript
varsa, kod yürütülmektedir.
Dolayısıyla, bu istismarın önlenmesi için yapılacak en iyi şey, güvenilmeyen girdilerin kullanımını denemek ve en aza indirmektir.
Böylece bir kullanıcı bir şeyi veya bir zamanı girdiğinde, bazen parametrelerden gelen girişler bunu minimize etmeye çalıştı.
Ayrıca, her zaman gösterilecek veya acilen AML sayfasında kullanılacak olan her
yerden kaçtığınızdan emin olun, çünkü egzersiz yalnızca sayfada görüntülenen
yerlere enjekte edilemez, ancak ACMA sayfasının belirli öğelerinin parametrelerine enjekte edilebilir .
Bu yüzden kaçmakla kastettiğim, bu karakterlerin her birini, AML tarafından temsil edilecekleri
ve aceleleriyle dönüştürmek.
Bunu komut dosyalarını kullanarak yapabilirsiniz ve kendi komut dosyanızı kullanarak da yapabilirsiniz.
Şimdi size bunun nasıl olduğunu göstereyim.
Şimdi burada kullandığımız savunmasız Web sayfamdayım ve bu üçüncüye gideceğim ve
açıkça erişimin çalıştığını her tıkladığımızda görebilirsiniz.
Öyleyse bu unsuru inceleyelim.
Şimdi bu unsur, uyarımızı enjekte ettiğimiz yer.
Ve eğer sağ tıklayıp inceleme elemanına gidersek bize aceleci M'yi gösterecek. O. Bu sayfanın veya
bu belirli öğenin ECMO'su burada vurgulanmıştır, bu yüzden bunu daha büyük yapacağım
ve tam burada bakarsak, Zayd'ın isminin ve oradaki diğer girdilerin olduğunu göreceksiniz. mesaj.
Komut dosyası ve komut dosyasının yaptığı komut dosyası.
Uyarı alıştırması yapar, bu yüzden yorum yaptığımızda tam olarak ne enjekte ettiğimizi gösterir, bu yüzden bu
sayfadayken her zaman bu kod parçasını alır.
Bu yüzden yapmamız gereken, her kullanıcı bir şey girdiğinde ve bir sayfada bir
şey gösterileceğinden veya bir şey öğelerinde bir yerde kullanılacağından emin olmak zorundayız.
Yani buradaki fikir bile, hatta H.
Fikir sadece örneğin div'in bir parametresidir, bu fikri hiç görmediniz, ama bu
da enjekte edilebilir, enjekte edilebilir.
Bu yüzden hackerlar aslında parametrelere bir şeyler enjekte etmeye çalışabilirler.
Örneğin görüntü özelliklerine malzeme enjekte etmeye çalışabilirler.
Bir görüntü yapabilir ve sosu veya URL'yi ekleyebilirler.
Yani bu sadece burada bir örnek.
Ve kullanıcı girişi her defasında sayfanın herhangi bir yerinde kullanılacak.
Bu nedenle, görmeseniz bile, genellikle görmezseniz, bu girişten kaçtığınızdan ve herhangi
bir kod içermediğinden ve eşdeğer bir değere dönüştürülen herhangi bir kod
içerdiğinden emin olmanız gerekir. Kod çalışmayacak, bu yüzden aceleci ATP eşdeğerine dönüştürülecek,
böylece bundan kaçtığınızda gerçekte mesajı göreceksiniz.
Yani, mesajı script uyarısı alıştırması olarak görüyorsunuz ama bu asla yürütülmeyecek.
Bu senaryo, çalıştırıldığında hedef kişi üzerinde asla yürütülmez.
Şimdi, kendinizi bir egzersiz saldırısına alışmaktan alıkoyan bir kullanıcı olarak, şimdi hepiniz size geliyorsunuz, muhtemelen güvenilir
bir Web sitesinin L'si gibi görüneceksiniz.
Örneğin, bir şirkette çalıştığınızı ve bunun şirketinizde bir alıştırma yaptığını ve şirketinizde oturum açtığınızı
ve kodun sizin üzerinizde çalıştığını varsayalım, o zaman kendiniz yapabileceğiniz fazla bir
şey yok.
Dikkatli olmanız gereken şey, örneğin sahte bir güncelleme gibi gösterdiğimiz güvenlik açıklarından
yararlanabileceğimizi görürsek olur.
Bu yüzden eğer bir aldığınızda, daima bir güncelleme olduğunu belirten bir mesaj alırsanız emin olun.
Aslında bu uygulamayı sağlayan Web sitesine gittiğinizden emin olun.
Böylece, Firefox, FAA’ya Firefox’un web sitesine giden bir güncelleme olduğunu ve
gerçekten bir güncelleme olup olmadığını ve o web sitesinden indirilip
indirilmediğini bildirmediğini söyledi.
Ayrıca hızlı bir CPS Web sitesinden indirdiğinizden emin olun.
Bir kere indirdikten sonra kontrol edebilir ve arka kapı veya başka bir şey olmadığından emin
olmak için önceden gördüğümüz şekilde kontrol edebilirsiniz.
Ayrıca MDA beş kişiyi, dosyanın indirilirken manipüle edilmediğinden emin olmak
için, sığır eti ile birlikteyken sahte Facebook girişini yaptığımızda kontrol edebilirsiniz.
Bu yüzden ne yapabileceğinizi söyleyeceğiniz zaman yapabilecekleriniz ve lütfen tekrar
giriş yapın.
CTP G’den geçtiğinden emin olun. P. S. ve sonra facebook'ta oturum açın, bu
yüzden daima bir şeyler yapmanız gerektiğini söyleyen bildirimlerde dikkat edin.
Her zaman dikkatli olun ve asla güvenmeyin.