JavaScript injekcija: Skirtumas tarp puslapio versijų
Ištrintas turinys Pridėtas turinys
SNėra keitimo santraukos |
Praktika |
||
16 eilutė:
Labai gerai jei puslapyje yra komentarai, o į juos įrašytus skriptus ir išsaugo ir paleidžia kiekvienam lankytojui. Dabar taip būna labai retai.
==Praktika==
Visai ne nulaužimas, bet paties principo pademonstravimas: <br>
games.lt <br> einam, paleidžiam kodą:
alert(naujienos_linkas[0]);
void(naujienos_linkas[0]="http://lol.com");
Spaudžiam "verta aplankyti" pirmą pasirinkimą ir gaunam naują rezultatą, aišku pats puslapis serveryje niekaip nuo to nepasikeitė. Tačiau atliekant tokias manipuliacijas kartais galima gauti ir rezultatą kuris butų prilygintas įsilaužimui įtakoti serverio darbą ar kitų lankytojų matomą puslapio turinį.
[[Kategorija:Hakingas]]
|