حمله XSS یا Cross-Site Scripting چیست؟ + ویدئو

روش‌های مختلف حمله XSS

به طور کلی سه نوع حمله Cross-Site Scripting وجود دارد که عبارتند از:

Reflected XSS: انعکاس، در این نوع نفوذ اسکریپت دستکاری شده از همان HTTP فعلی ارسال می‌شود. ساده ترین نوع Cross-Site Scripting است و زمانی رخ می‌دهد که برنامه اطلاعات را از طریق درخواست HTTP دریافت می‌کند و این درخواست از راه ناامنی پاسخ داده می‌شود. برای درک بهتر آسیب پذیری از این راه نفوذ یک نمونه ساده آن را مثال می‌زنیم:

https://insecure-website.com/status?message=All+is+well

تا اینجای کار برنامه هیچ پردازش دیگری بر روی داده ها انجام نمی‌دهد، در نتیجه نفوذگر به سادگی حمله‌ای را به شکل زیر ترتیب می‌دهد.

https://insecure-website.com/status?message=

حال اگر کاربر URL ساخته شده به دست مهاجم را باز کند، اسکریپت مهاجم در مرورگر کاربر اجرا می‌شود و در بطن برنامه نفوذ می‌کند که در این مقطع اسکریپت می‌تواند هر عملیاتی را انجام دهد و هر داده‌ای را که کاربر به آن دسترسی دارد بازیابی کند.

Stored XSS: ذخیره شده، در این نفوذ اسکریپت مخرب از پایگاه داده وبسایت ارسال می‌شود. این نوع با نام‌های Persistent و یا Second-Order XSS نیز شناخته می‌شود و زمانی رخ می‌دهد که برنامه از منبع نامطمئن داده دریافت می‌کند که این داده‌ها شامل پاسخ‌های بعدی HTTP به روش ناامن هستند.

داده‌های مورد نظر ممکن است از طریق درخواست‌های HTTP به برنامه ارسال شود؛ برای مثال، نظرات گذاشته شده در مقالات بلاگ، نام‌های مستعار کاربران در اتاق‌های گفتگو و یا حتی اطلاعات تماس در سفارشات یک مشتری می‌توانند از این قبیل داده‌ها باشند.

در موارد دیگر داده ممکن است از یک منبع ناامن دیگر آمده باشد؛ برای مثال، یک برنامه وبمیل که پیام دریافت شده‌ای را بر بستر پروتکل SMTP نمایش می‌دهد، یک برنامه فروشگاهی که پستی از رسانه‌های اجتماعی را نشان می‌دهد و یا نرم افزاری برای نظارت شبکه که بسته‌ای از داده‌ها را در ترافیک شبکه نمایش می‌دهد.

در اینجا یک نمونه از Stored XSS آورده شده است، برنامه پیام رسانی که به کاربر اجازه می‌دهد پیامی را برای مشاهده کاربران دیگر ثبت کند.

Hello, this is my message!

برنامه هیچ پردازش دیگری بر روی داده ها انجام نمی‌دهد و مهاجم به سادگی می‌تواند پیغامی به شکل زیر برای حمله به کاربران دیگر ارسال کند.

DOM-Based XSS : در این نوع، آسیب پذیری از قبل در کد سرویس گیرنده و یا کاربر وجود دارد. DOM-Based Cross-Site Scripting زمانی رخ می‌دهد که برنامه از سمت کاربر شامل جاوا اسکریپتی باشد که داده‌ها را از یک منبع نا مطمئن به روشی ناامن پردازش می‌کند.
برای مثال، یک برنامه در حال استفاده از جاوا اسکریپتی برای خواندن مقادیری از ورودی و نوشتن آن مقادیر در قسمتی از HTML است:

var search = document.getElementById(‘search’).value;
var results = document.getElementById(‘results’);
results.innerHTML = ‘You searched for: ‘ + search;

اگر مهاجم بتواند مقدار قسمت ورودی را کنترل کند، می‌تواند به راحتی یک مقدار مخرب ایجاد کند که باعث اجرای اسکریپت خود شود.

در حالت معمول، قسمت ورودی از بخشی از درخواست HTTP مانند “پارامتر رشته پرس و جو URL” تجمیع می‌شود که به مهاجم اجازه می‌دهد تا با استفاده از یک URL مخرب، به همان روش XSS Reflected، نفوذ را انجام دهد.