ProfessionalCommunity Edition
Cross-site scripting (XSS)
Oxirgi yangilanish: 23-iyul, 2026O'qish vaqti: 1 daqiqa
Cross-site scripting (XSS) — bu hujumchiga zaif veb-saytni shunday manipulyatsiya qilish imkonini beruvchi veb-xavfsizlik zaifligi bo'lib, natijada sayt foydalanuvchilarga zararli JavaScript qaytaradi. Hujumchilar zararli koddan foydalanib, jabrlanuvchining ilova bilan o'zaro aloqasini to'liq buzishi mumkin.
Burp Suite yordamida turli xil XSS zaifliklarini tekshirishingiz mumkin.
Ushbu bo'limdagi darsliklar
- Aks etgan kiritilgan ma'lumotni aniqlash.
- DOM Invader bilan DOM XSS'ni tekshirish.
- DOM Invader bilan veb-xabar DOM XSS'ni tekshirish
- Aks etgan XSS'ni qo'lda tekshirish.
- Saqlangan XSS'ni tekshirish.
- Ruxsat etilgan teg va atributlarni sanab chiqish orqali XSS filtrlarini chetlab o'tish.
- Ko'r XSS'ni tekshirish.