HTML Injection - Reflected URL

[Union_SelectTR]

Web geliştiricileri, bir web tasarımı yaparken güvenlik tarafını bazen unutuyorlar, bazen ise pek önemsemiyorlar. Elbette hepsi için geçerli değil ancak büyük çoğunluğu bu şekilde olabiliyor. HTML
kodlarını yazarken bazı mantık hataları ve bazı güvenlik önlemlerinin alınmaması yüzünden kötü niyetli insanlar HTML kodlarına müdahale edip kendi hazırladıkları kodları, geliştiricinin hazırladığı kodların arasına sıkıştırabilmektedir.

Sıkıştırılan kodlar ile web sayfasının bütün içeriğini değiştirebilir ve örnek olarak kötü niyetli bir hacker kendi hazırladığı kodu HTML açığı olan web sitesinin içine gömüp o kod sayesinde saldırgan kişinin kendi hazırladığı kötü niyetli web sitesine yönlendirme yapabilir. Bahsettiğim gibi web sitesinin içindeki içerikleri veya resimleri değiştirebilmektedir.

HTML İnjection'da bunlardan biri burp suite ile yaptığımız manipülasyon ve kod çalıştırmamız bu şekilde.

 

[Oğuz]

eline sağlık güzel bir video olmuş 55 ile 1 dakika arası ve ileriki sürelerde mikrofon biraz cızıtı yapıyor

 

[KocaReis]

Eline sağlık

 

[Union_SelectTR]

eline sağlık güzel bir video olmuş 55 ile 1 dakika arası ve ileriki sürelerde mikrofon biraz cızıtı yapıyor

Farkındayım prizden dolayı öyle oluyor evin elektrikli aksamı sıkıntılı topraklama düzgün çekilmemiş kendim çektim prize düzeldi