La sicurezza online non esiste. Non c'è neanche un sito web sicuro al 100%. Per questo motivo i grandi colossi come Google e Facebook pagano profumatamente hacker ed esperti in sicurezza per testare continuamente e trovare falle nella sicurezza delle loro pagine web ed applicazioni. Una tecnica che accompagna l'SQL Injection è l'XSS (che sta per cross-site scripting) e consiste nell'iniettare stringhe di codice (spesso Javascript) nei form e farle eseguire per ottenere informazioni o rubare i cookie (e di conseguenza la sessione di un utente).
Requisiti
Requisiti per seguire al meglio questa guida:
Conoscenza base HTML
Conoscenza base PHP
Conoscenza base Javascript
La Tecnica
Ecco la prima parte del video sulla tecnica XSS:
Conclusioni
Abbiamo visto le basi dell'XSS. Nella prossima parte ti spiegherò cos'è e come funzione un Cookie Stealer utilizando la tecnica Cross-site Scripting.
Pubblichi una guida ogni 10 mesi, pubblica un po di più dai, hai pure abbastanza utenti che ti seguono
RispondiEliminaHai ragione, purtroppo sono stato impegnato in questo periodo. Da settembre arriveranno più guide.
EliminaOttimoooo... Saremo molto felici di risentirti
EliminaCredo che presto arriverà la seconda parte della guida all'XSS che riguarderà il Cookie Stealing.
EliminaDai :D
RispondiEliminaPerché non usi una distro Linux? Il problema è il publicare..pubblica almeno 2 guide a settimana
RispondiElimina