Parlons maintenant de la façon dont nous pouvons empêcher l'accès en tant que vulnérabilités
car ces vulnérabilités sont dues au fait qu'un utilisateur entre quelque chose dans une zone de texte
ou un paramètre et donc s'il y a du JavaScript, le code est
en cours d'exécution.
Donc, pour éviter cela, la meilleure chose à faire est d'essayer de minimiser l'utilisation d'entrées non fiables.
Ainsi, chaque fois qu'un utilisateur saisit quelque chose ou à un moment donné, des paramètres tentent parfois de le minimiser.
Assurez-vous également que vous vous échappez toujours où que ce soit qui soit affiché ou utilisé dans la page
hâtive de LMA, car l'exercice ne peut pas seulement être injecté à des endroits où les éléments
sont affichés sur la page, mais il peut également être injecté dans les paramètres de certains éléments de la page ACMA. .
Donc, ce que je veux dire par échapper est de convertir chacun de ces personnages en ce qu’ils seraient
représentés par une AML hâtive.
Vous pouvez le faire en utilisant des scripts et vous pouvez le faire en utilisant votre propre script.
Maintenant laissez-moi vous montrer comment cela se passe.
Maintenant, je suis ici sur ma page Web vulnérable que nous utilisions et je vais passer à cette troisième page. Évidemment, vous
pouvez voir que chaque fois que nous cliquons sur cet accès, l'accès s'exécute.
Alors, inspectons cet élément.
Maintenant, cet élément est l'endroit où nous avons injecté notre alerte.
Et si nous faisons un clic droit et allons sur élément d’inspection, il nous montrera le précipité M. O. de cette page ou
de l'ECMO de cet élément particulier mis en évidence ici, donc je vais l'agrandir et
si nous l'examinons ici, vous verrez que nous avons le nom et que Zayd, puis l'autre message.
C'est un script et le script que le script fait.
C'est un exercice d'alerte, donc c'est exactement ce que nous y avons injecté lorsque nous avons fait le commentaire. Chaque fois que
nous sommes sur cette page, ce morceau de code est exécuté.
Nous devons donc nous assurer que chaque fois qu'un utilisateur entre quelque chose et que
quelque chose sera affiché sur une page ou utilisé quelque part dans les éléments.
Donc, même l'idée ici ou même le H.
L’idée, c’est juste un exemple de paramètre de la div, ce n’est pas la même chose que l’idée, mais
c’est-à-dire qu’il peut être injectable mais aussi.
Les pirates peuvent donc réellement essayer d’injecter des éléments dans les paramètres.
Ils peuvent essayer d'injecter des éléments dans les attributs de l'image, par exemple.
Ils peuvent créer une image et injecter des éléments dans la sauce ou dans l'URL.
Donc, ceci est juste un exemple ici.
Et chaque fois que la saisie d’un utilisateur sera utilisée n’importe où sur la page.
Donc, même si vous ne le voyez pas si vous ne le voyez généralement pas, vous devez vous assurer d'échapper
à cette entrée et de vous assurer qu'elle ne contient pas de code et si elle contient un code converti
en équivalent le code ne fonctionnera pas, il sera donc converti en son équivalent hâtif ATP. Ainsi, une fois que vous
aurez échappé à cette opération, vous le verrez réellement dans le message.
Vous voyez donc le message comme un exercice d’alerte de script, mais il ne sera jamais exécuté.
Ce script ne sera jamais réellement exécuté sur la personne cible lorsqu’il l’exécutera.
Maintenant, en tant qu'utilisateur, pour vous empêcher d'être utilisé dans une attaque par l'exercice, vous allez tous
ressembler à un site Web de confiance.
Par exemple, supposons que vous travailliez dans une entreprise et que c’était là un exercice dans votre entreprise et que vous
vous connectiez à votre entreprise et que le code soit exécuté sur vous, vous ne pouvez donc rien
faire de plus.
Ce que vous devez faire attention le serait si nous voyions afin d'exploiter les vulnérabilités qui nous étaient présentées, par
exemple une fausse mise à jour.
Donc, assurez-vous que si vous recevez un message, il y a toujours une mise à jour.
Assurez-vous de vous rendre sur le site Web qui fournit cette application.
Donc, Firefox a dit qu'il y avait une mise à jour, allez à la FAA vers le site Web de la phase de
Firefox et voyez s'il y a réellement une mise à jour et s'il est téléchargé depuis ce site Web, ne téléchargez
pas les notifications que vous avez reçues.
Assurez-vous également que vous le téléchargez à partir d'un site Web rapide de CPS.
Et une fois que vous l'avez téléchargé, vous pouvez l'inspecter et le vérifier de la même manière que nous l'avons vu auparavant pour
vous assurer qu'il ne contient aucune porte arrière ou autre élément.
Vous pouvez également vérifier cinq fois la MDA pour vous assurer que le fichier n'a pas été manipulé pendant
le téléchargement de la même manière que lorsque nous avons créé le faux login Facebook lorsque vous étiez avec du boeuf.
Donc, ce que vous pouvez faire, c'est que chaque fois que vous êtes informé que vous êtes déconnecté et que vous vous reconnectez à nouveau, ignorez
que vous allez sur Facebook dot com.
Assurez-vous que ça passe par CTP G. P. S. et ensuite, connectez-vous à Facebook, essayez donc toujours de
faire attention aux notifications qui vous indiquent que vous devez faire des choses.
Toujours se méfier et ne jamais faire confiance à la.