From f779a1cc99a4d3f2e794aa2d9b8f4a1b9eb013ff Mon Sep 17 00:00:00 2001 From: YeliseevVL Date: Wed, 3 May 2023 22:20:53 +0000 Subject: [PATCH] =?UTF-8?q?=D0=98=D0=B7=D0=BC=D0=B5=D0=BD=D0=B8=D0=BB(?= =?UTF-8?q?=D0=B0)=20=D0=BD=D0=B0=20'labs/lab3/README.md'?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Добавил пару сайтов про XSS --- labs/lab3/README.md | 6 +++++- 1 file changed, 5 insertions(+), 1 deletion(-) diff --git a/labs/lab3/README.md b/labs/lab3/README.md index 613efd8..f992535 100644 --- a/labs/lab3/README.md +++ b/labs/lab3/README.md @@ -73,7 +73,7 @@ ### 1.3. Межсайтовый скриптинг (XSS) -Межсайтовое выполнение сценариев (*Cross site scripting* или XSS) – это возможность вставки HTML\JS – кода в уязвимую страницу. Инъекция кода осуществляется через все доступные способы ввода информации. Успешное завершение атаки может привести к использованию значений различных переменных, доступных в контексте сайта, записи информации, перехвату пользовательских сессий, данных и т.д. Cross-Site Scripting (XSS) – Это уязвимость на стороне клиента. +Межсайтовое выполнение сценариев (*Cross site scripting* или XSS) – это возможность вставки HTML/JavaScript – кода в уязвимую страницу. Инъекция кода осуществляется через все доступные способы ввода информации: в полях пользовательского ввода, именах загружаемых файлов, параметрах HTTP запроса и т.п. Успешное завершение атаки может привести к использованию значений различных переменных, доступных в контексте сайта, записи информации, перехвату пользовательских сессий, данных и т.д. Cross-Site Scripting (XSS) – Это уязвимость на стороне клиента. Условно Cross-Site Scripting (XSS) делят на: * Сохраненный вариант (Persistent / Stored) @@ -100,6 +100,10 @@ +#### Дополнительные материалы по атакам XSS +* Основы XSS по-русски [https://hackware.ru/?p=1174] +* Основы XSS по-английски [https://learn.snyk.io/lessons/xss/javascript/] + ### 1.4. Подбор паролей Одним из основных механизмов защиты современных веб-приложений является механизм управления доступом. Обычно выделяют следующие этапы управления доступом: