sebdelkil

Qu'est-ce que par Cross-Site Scripting (XSS)

Qu'est-ce que par Cross-Site Scripting (XSS)

Dans ce didacticiel vidéo je démontre ce qu'est une attaque XSS (cross-site scripting attaque) est de vous montrer comment un pirate peut utiliser les vulnérabilités XSS pour pirater votre site web.
Je commence la vidéo en expliquant les mécanismes de cross site scripting, et je vais faire preuve d'un certain nombre de tours que vous pouvez jouer sur les utilisateurs peu méfiants.
J'ai aussi de démontrer comment les cookies peuvent être volés pour détourner des sessions et je prends un coup d'oeil dans le code vulnérable qui permet de telles attaques.
J'espère que cette vidéo sera à la fois divertissante et éducative, et que par l'apprentissage de XSS, vous pouvez garder votre propre site web plus sûr.
L'outil utilisé dans cette vidéo est Scanner Acunetix Web vulnérabilité.

/* Contains the "Load More Posts" functionality */ jQuery( document ).ready( function( $ ) { var next_page = parseInt( ronalfy_load_more.current_page ) + 1; var max_pages = parseInt( ronalfy_load_more.max_pages ); if ( next_page <= max_pages ) { $navi = $( '#content .paging-navigation' ); $navi .html( '

' +'' ); } else{ console.log(next_page+';'+max_pages) } var mt_ajax_load_posts = function() { //Begin Ajax data = { action: 'load_posts', next_page: next_page }; if( typeof $globalcat != 'undefined' ){ data.cat = $globalcat; } $.post( ronalfy_load_more.ajaxurl, data, function( response ) { next_page = response.next_page; max_pages = response.max_pages; //Append the HTML var html = $.parseHTML( response.html ); //html = $( html ).filter( '.type-post' ); //console.log('dodajemo gore'); $('#content section.post-item:last').after(html); //If the next page exceeds the number of pages available, get rid of the navigation if ( next_page > max_pages ) { $( '.paging-navigation' ).html( '' ); } //Fade out loading img and fade in loading text $( '.load_more' ).html('Load More'); }, 'json' ); }; //Clicking the load more button $( '.paging-navigation' ).on( 'click', '.load_more', function( e ) { e.preventDefault(); $( '.load_more' ).html('Loading...'); mt_ajax_load_posts(); } ); } );