特定のXSS穴を見つける方法は？

最近、私はいくつかの奇妙なものに気付きました。私のウェブサイトのすべての公開JavaScriptファイルには、すべてのファイルの最後にリダイレクトスクリプトが追加されています。特定のXSS穴を見つける方法は？

私はaccess.logsとそのすべてのものにアクセスできます。

どのようにトラフを見つけるにはどのように人々はこのものを挿入しましたか？

すべてのJavaScriptファイルに対する書き込み権限にどのようにアクセスできましたか？

出典

2012-04-08 arma

https://www.owasp.org/index.php/Cross-site_Scripting_%28XSS%29 –

コードをpastebinや他のオンラインウェブサイトに投稿してください。 –

ここをクリックしてください：http://www.watchguard.com/infocenter/editorial/135142.aspそしてここ：http：//ha.ckers.org/xss.html –

あなたのJavaScriptファイルが変更されているため、これはXSSの脆弱性ではありません。

あなたのウェブサーバーでハッキングしていると思われます。ウェブアプリケーションにアップロードの脆弱性がいくつかあるか、ウェブサーバーに0日の脆弱性があります。

これを実行する方法はたくさんあります。

ウェブサーバーのファイルシステムを確認します.JavaScriptファイルが変更されたタイムスタンプは何ですか？また、どのユーザーがこれらのファイルにアクセスする権限を持っていましたか？

出典

2012-04-08 03:27:15 liweijian

私たちは、mysql、ssh、sftp、ftpへの指定されたipログインだけをセットアップしました。私はそれがいくつかのフィールドまたはGET/POSTパラメータでなければならないと思う。私は変更のタイムスタンプを見るが、access.logにはその時の疑わしい情報はない。私はその時間にファイルシステムにアクセスしたユーザーを確認しようとします。 – arma

@armaすべてのパスワードを変更します。 –

@GabrielSantos非常に多くの情報をありがとう私はすべての提案をしよう！ – arma

特定のXSS穴を見つける方法は？

答えて

関連する問題