The requested URL was not found on this server.
Come vedete lo script php simula un errore 404 per destare un po' meno sospetti quando visitato... Una volta inserito il Javascript, basta aspettare che un altro utente lo visiti, per entrare in possesso dei suoi cookie. b)Altri Usi: Sempre usando la proprietà "window.location" di Javascript, possiamo redirezionare le vittime al sito che noi vogliamo. Esempio: Questo script non farà altro che redirezionare lo user che vede la pagina su google.com non appena essa sarà stata caricata... Oppure potremmo inserire exploit in javascript per il browser della vittima, per esempio questo codice crasha le versioni non aggiornate di IE: 3:. Trovare Falle XSS Gli attacchi di tipo XSS , generalmente, possono essere effutuati ogni volta che c'è la possibilità di far stampare a schermo allo script una variabile che gli viene fornita dall utente, senza che sia controllata. Pensate quindi ai motori di ricerca, quando vi rispondono con "Non è stato trovato alcun risultato per TUARICERCA" ... allora capirete che inserendo un po' di jscript nell variabile della ricerca, se non ci sono controlli su di essa, possiamo inserire del jscript nella pagina finale ! Altri punti di injection comuni sono i profili degli utenti, controllate TUTTI i campi e quando dico tutti, voglio dire proprio tutti ! Mettiamo che uno script vi chieda i vostri dati per creare un profilo visibile agli altri utenti, dopo aver provato a inserire il codice nei campi più comuni e a cui penseremmo più facilmente (nome, descrizione, hobby...) , potremmo cercare un po' più in profondità. Quando vedete una Listbox (menù a tendina) , non è detto che le opzioni che potete usare siano solo quelle :D Con programmi come LiveHTTPHeaders , un plugin per firefox, potremmo modificare la richiesta HTTP e magari, sostiuire alle 2 lettere di una provincia un po' di sano javascript. Leggete questa advisory per un esempio concreto: http://contropotere.altervista.org/mercury/index.php?a=topic&t=184 4:. Patching Ovviamente non vogliamo che tutto ciò succeda nel nostro sito, quindi abbiamo principalmente 2 soluzioni, sempre parlando di script php: htmlentities() regex htmlentities è una funzione di php che accetta come parametro una stringa, nella quale dovranno essere sostiuiti i caratteri che potrebbero essere interpretati come parte del codice HTML , con dei codici speciali che li fanno considerare come caratteri normali. Per esempio "<" sarà convertito in "<" , ">" in ">" e molti altri... regex invece sta per "regular expression" , cioè un metodo per individuare un particolare testo, che abbia una certà affinità con il pattern che creiamo noi. per maggiori informazioni visitate rispettivamente: http://it.php.net/htmlentities http://it.php.net/preg_replace 5:. Links http://contropotere.altervista.org - Sito della Crew http://www.php.net - Sito ufficiale di Php , molto utile per le spiegazioni di ogni funzione http://www.owasp.org - Open Web Application Security Project , un sito con lo scopo di aiutare a rendere più sicuri i nostri siti web, molto utile. http://livehttpheaders.mozdev.org - LiveHTTPHeaders è un plugin per Firefox, che permette di modificare a nostro piacimento le richieste di GET e POST , particolarmente utile per testare le web application e scoprire nuovi bug. E questo è tutto, spero di aver chiarito un po' le idee sulle XSS , recentemente molto sfruttate da niubbi e non, e molto frequenti negli script. Se avete commenti, domande o comunque qualcosa da dire su questa guida, potete farlo nel forum: http://contropotere.altervista.org KingOfSka ¡¡¡ Zapata Vive La Lucha Sigue!!!