Cross-Site-Scripting "Persistentes" Beispiele - Versionsgeschichte

Thomas.will: /* Hier nun der Code zu diesem Beispiel */

2023-03-07T11:00:21Z

Hier nun der Code zu diesem Beispiel

Thomas.will am 7. März 2023 um 11:00 Uhr

2023-03-07T11:00:03Z

Thomas.will: /* Wie können wir so etwas Vermeiden? */

2023-03-07T10:59:20Z

Wie können wir so etwas Vermeiden?

Thomas.will: /* Wie können wir so etwas Vermeiden? */

2023-03-07T10:59:10Z

Wie können wir so etwas Vermeiden?

Thomas.will: /* Hier nun der Code zu diesem Beispiel */

2023-03-07T10:58:53Z

Hier nun der Code zu diesem Beispiel

Thomas.will: /* Hier nun der Code zu diesem Beispiel */

2023-03-07T10:58:21Z

Hier nun der Code zu diesem Beispiel

Thomas.will: /* Dieser generierter Link können wir nun an die Opfer versenden */

2023-03-07T10:57:29Z

Dieser generierter Link können wir nun an die Opfer versenden

Thomas.will am 7. März 2023 um 10:20 Uhr

2023-03-07T10:20:32Z

Thomas.will am 7. März 2023 um 10:19 Uhr

2023-03-07T10:19:37Z

Änderungen zeigen

Thomas.will: Die Seite wurde neu angelegt: „=Cross-Site-Scripting "Persistent"= =Um was geht es?= Persistentes Cross-Site-Scripting/XSS ==Link== http://opfer/xss-persistent.php“

2023-03-07T08:53:03Z

Die Seite wurde neu angelegt: „=Cross-Site-Scripting "Persistent"= =Um was geht es?= *Persistentes Cross-Site-Scripting/XSS ==Link== *http://opfer/xss-persistent.php“

Neue Seite

=Cross-Site-Scripting "Persistent"=
=Um was geht es?=
*[[Persistentes Cross-Site-Scripting/XSS]]
==Link==
*http://opfer/xss-persistent.php

@@ Zeile 76: / Zeile 76: @@
          </body>
 </html>
-−
 </syntaxhighlight>
 =Wie können wir so etwas Vermeiden?=
 *Wir fügen der If Klausel ein weiteres Argument mit, nämlich das die Eingabe nur ausgeführt werden soll, wenn kein "<script" enthalten ist

@@ Zeile 80: / Zeile 80: @@
 </syntaxhighlight>
 =Wie können wir so etwas Vermeiden?=
 *Wir fügen der If Klausel ein weiteres Argument mit, nämlich das die Eingabe nur ausgeführt werden soll, wenn kein "<script" enthalten ist

← Nächstältere Version		Version vom 7. März 2023, 10:59 Uhr
Zeile 128:		Zeile 128:
	=Wie können wir so etwas Vermeiden?=		=Wie können wir so etwas Vermeiden?=
	*Wir fügen der If Klausel ein weiteres Argument mit, nämlich das die Eingabe nur ausgeführt werden soll, wenn kein "<script" enthalten ist		*Wir fügen der If Klausel ein weiteres Argument mit, nämlich das die Eingabe nur ausgeführt werden soll, wenn kein "<script" enthalten ist
−	~~<syntaxhighlight lang=html>~~
−	~~<!DOCTYPE html>~~
−	~~<html>~~
−	~~<body>~~
−	~~<h1>Vulnerability: Reflected Cross Site Scripting (XSS)</h1>~~
−	~~<form name="XSS" action="#" method="GET">~~
−	~~<p>~~
−	~~What's your name?~~
−	~~<input type="text" name="name">~~
−	~~<input type="submit" value="Submit">~~
−	~~</p>~~
−	~~</form>~~
−	~~<?php~~
−	~~if( $_GET[ 'name' ] != NULL && stripos($_GET['name'], "<script") !== 0 ) {~~
−	~~echo 'Hello ' . $_GET[ 'name' ] ;~~
−	}
−	?>
−	~~</body>~~
−	~~</html>~~
−	~~</syntaxhighlight>~~

@@ Zeile 82: / Zeile 82: @@
 =Wie können wir so etwas Vermeiden?=
 *Wir fügen der If Klausel ein weiteres Argument mit, nämlich das die Eingabe nur ausgeführt werden soll, wenn kein "<script" enthalten ist
 =Wie können wir so etwas Vermeiden?=
 *Wir fügen der If Klausel ein weiteres Argument mit, nämlich das die Eingabe nur ausgeführt werden soll, wenn kein "<script" enthalten ist

@@ Zeile 74: / Zeile 74: @@
 ?>
                  </table>
          </body>
 </html>

@@ Zeile 20: / Zeile 20: @@
 =Hier nun der Code zu diesem Beispiel=
 <syntaxhighlight lang=html>
-<!DOCTYPE html>
+  <?php
- <html>
+    define('DB_SERVER', '127.0.0.1');
-        <body>
+    define('DB_USERNAME', 'xinux');
-        <h1>Vulnerability: Reflected Cross Site Scripting (XSS)</h1>
+    define('DB_PASSWORD', 'suxer');
-                <form name="XSS" action="#" method="GET">
+    define('DB_NAME', 'verwaltung');
-                        <p>
+    $link = mysqli_connect(DB_SERVER, DB_USERNAME, DB_PASSWORD, DB_NAME);
-                                What's your name?
+    mysqli_set_charset($link, "utf8");
-                                <input type="text" name="name">
+     if($link === false){
-                                <input type="submit" value="Submit">
+    echo(mysqli_connect_error());
+    die("ERROR: Could not connect. " . mysqli_connect_error());
-==Link==
-==Dieses Popup Fenster geht nun auf==
+   //unsafe query
-*Es wird auf jedem Rechner aufgehen der den generierten Link aufruft
+    $search = $_POST['search'];
-[[Datei:Cross-Site-Scripting-Reflected-14.png]]
+    //Database search
 <!DOCTYPE html>
- <html>
+<html>
          <body>
-        <h1>Vulnerability: Reflected Cross Site Scripting (XSS)</h1>
+                <h1>XSS Stored</h1>
-                 <form name="XSS" action="#" method="GET">
+                 <form method="post">
-                        <p>
+                  <label for="fname">Gästebuch</label><br>
-                                What's your name?
+                  <textarea   name="entry"  rows="4" cols="50"></textarea><br>
-                                <input type="text" name="name">
+                  <input type="submit" name="submit" value="Eintragen">
-                                <input type="submit" value="Submit">
+                  <input type="submit" name="clear" value="Alles löschen">
-                         </p>
+                  <input type="submit" name="reload" value="Neuladen" onclick="window.reload()">
                 </form>
 <?php
-if( $_GET[ 'name' ] != NULL ) {
+  while ($row = mysqli_fetch_row($result)) {
-     echo 'Hello ' . $_GET[ 'name' ]  ;
+     echo "<tr>";
+}
-?>
+</style>
-         </body>
- </html>
 </syntaxhighlight>
 =Wie können wir so etwas Vermeiden?=
 *Wir fügen der If Klausel ein weiteres Argument mit, nämlich das die Eingabe nur ausgeführt werden soll, wenn kein "<script" enthalten ist

@@ Zeile 16: / Zeile 16: @@
 [[Datei:Cross-Site-Scripting-Persistent-14.png]]
-=Dieser generierter Link können wir nun an die Opfer versenden=
+=Von einem anderen Browser bekommt man nun den Java Script Code auch ausgeliefert=
-*http://opfer.secure.local/scripts/xss-reflected.php?name=%3Cscript%3Ealert%28%22Hacked%20by%20Xinux%22%29%3C%2Fscript%3E#
+*http://opfer.secure.local/scripts/xss-persistent.php
 =Hier nun der Code zu diesem Beispiel=

@@ Zeile 5: / Zeile 5: @@
 *http://opfer.secure.local/scripts/xss-persistent.php
 ==Eingabe Skript==
-[[Datei:Cross-Site-Scripting-Reflected-11.png]]
+[[Datei:Cross-Site-Scripting-Persistent-11.png]]
 ==Normale Verhaltensweise==
-[[Datei:Cross-Site-Scripting-Reflected-12.png]]
+[[Datei:Cross-Site-Scripting-Persistent-12.png]]
 ==Einfügen und generieren des Schadcodes==
   <script>alert("Hacked by Xinux")</script>
-[[Datei:Cross-Site-Scripting-Reflected-13.png]]
+[[Datei:Cross-Site-Scripting-Persistent-13.png]]
 ==Dieses Popup Fenster geht nun auf==
 *Es wird auf jedem Rechner aufgehen der den generierten Link aufruft
-[[Datei:Cross-Site-Scripting-Reflected-14.png]]
+[[Datei:Cross-Site-Scripting-Persistent-14.png]]
 =Dieser generierter Link können wir nun an die Opfer versenden=

Cross-Site-Scripting "Persistentes" Beispiele - Versionsgeschichte

Thomas.will: /* Hier nun der Code zu diesem Beispiel */

Thomas.will am 7. März 2023 um 11:00 Uhr

Thomas.will: /* Wie können wir so etwas Vermeiden? */

Thomas.will: /* Wie können wir so etwas Vermeiden? */

Thomas.will: /* Hier nun der Code zu diesem Beispiel */

Thomas.will: /* Hier nun der Code zu diesem Beispiel */

Thomas.will: /* Dieser generierter Link können wir nun an die Opfer versenden */

Thomas.will am 7. März 2023 um 10:20 Uhr

Thomas.will am 7. März 2023 um 10:19 Uhr

Thomas.will: Die Seite wurde neu angelegt: „=Cross-Site-Scripting "Persistent"= =Um was geht es?= *Persistentes Cross-Site-Scripting/XSS ==Link== *http://opfer/xss-persistent.php“

Thomas.will: Die Seite wurde neu angelegt: „=Cross-Site-Scripting "Persistent"= =Um was geht es?= Persistentes Cross-Site-Scripting/XSS ==Link== http://opfer/xss-persistent.php“