Cross site scripting (XSS) a\u00e7\u0131\u011f\u0131 Owasp Top 10 listesinde yer alan yerine g\u00f6re kritik bir \u00f6neme sahip olabilen bir zafiyet t\u00fcr\u00fcd\u00fcr. Cross Site Scripting a\u00e7\u0131\u011f\u0131n\u0131n ortaya \u00e7\u0131kma sebebi d\u0131\u015far\u0131dan al\u0131nan parametrelerin filtreleme i\u015flemine sokulmadan sayfada i\u015flenmesidir. Cross Site Scripting zafiyeti bulunduran bir sistemde HTML , CSS ve Javascript kodlar\u0131 \u00e7al\u0131\u015ft\u0131rman\u0131z m\u00fcmk\u00fcnd\u00fcr.<\/p>\n\n\n\n
1 \u2013 Reflected XSS:<\/strong><\/p>\n\n\n\n 2 \u2013 Stored (Persistent) XSS:<\/strong><\/p>\n\n\n\n PHP sistemlerden \u00f6rnek vermek gerekirse htmlspecialchars,strip_tags,trim gibi fonksiyonlardan ge\u00e7irildikten sonra verilerin sayfaya dahil edilmesi sitenizi sald\u0131r\u0131lara kar\u015f\u0131 daha korumal\u0131 yapacakt\u0131r.<\/p>\n","protected":false},"excerpt":{"rendered":" Cross site scripting (XSS) a\u00e7\u0131\u011f\u0131 Owasp Top 10 listesinde yer…<\/a><\/p>\n","protected":false},"author":1,"featured_media":88,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,10],"tags":[],"class_list":["post-87","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ipuclari","category-terimler-sozlugu"],"yoast_head":"\n\n\n\n\n\n\n\n\n\n\n\n\n\t\n\t\n\t\n\n\n\n\n\t\n\t\n\t\n
Cross Site Scripting (XSS) \u00c7e\u015fitleri:<\/strong><\/p>\n\n\n\n
D\u0131\u015far\u0131dan al\u0131nan parametrenin filtrelenmeden sayfaya i\u015flenmesi sonucu ortaya \u00e7\u0131kan XSS \u00e7e\u015fididir. Reflected XSS bulunduran URL\u2019lere payload (zararl\u0131 kod) g\u00f6m\u00fcl\u00fc bir \u015fekilde kullan\u0131c\u0131ya t\u0131klat\u0131lmas\u0131 sonucu kullan\u0131c\u0131n\u0131n oturum bilgileri sald\u0131rgan\u0131n eline ge\u00e7ebilir.
Modern browserlar basit seviyedeki payloadlar\u0131 engellemi\u015f olsalar da taray\u0131c\u0131lar\u0131n bir \u00e7o\u011funun bu g\u00fcvenlik duvar\u0131n\u0131n bypass y\u00f6ntemi bulundu\u011fundan Reflected XSS a\u00e7\u0131\u011f\u0131 g\u00fcn\u00fcm\u00fczde hala kritik bir tehlike arz etmektedir.<\/p>\n\n\n\n
Bu XSS tipi i\u00e7lerinde en tehlikeli olan\u0131d\u0131r. Herhangi formdan , \u00e7e\u015fitli parametrelerden gelen verinin direkt olarak sayfada tutulmas\u0131 sonucu ortaya \u00e7\u0131kan bir zafiyettir. Reflected XSS ile aras\u0131ndaki en b\u00fcy\u00fck fark reflected xss tipinde payload genelde kullan\u0131c\u0131n\u0131n g\u00f6rece\u011fi \u015fekilde url\u2019de bulunur. Yani fark edilme ihtimali bilin\u00e7li bir kullan\u0131c\u0131 i\u00e7in kolay olacakt\u0131r. Stored XSS\u2019te ise payload\u0131n bir kere enjekte edilmesi sonucu o sayfay\u0131 bir daha kim ziyaret ederse etsin direkt olarak arkadaki payload \u00e7al\u0131\u015facakt\u0131r. Yani kullan\u0131c\u0131ya url\u2019de zararl\u0131 kodu g\u00f6ndermeye gerek kalmadan direkt olarak sayfa \u00fczerinden payload\u0131 \u00e7al\u0131\u015ft\u0131rmaya imkan tan\u0131yor.
Stored XSS bulunan sayfalara girmeden zafiyetin bulundu\u011funu anlayamayaca\u011f\u0131m\u0131z i\u00e7in XSS \u00e7e\u015fitleri aras\u0131nda en tehlikeli tip olarak yerini almaktad\u0131r.
3 \u2013 DOM (Self) XSS:<\/strong><\/p>\n\n\n\n
Bu XSS tipi di\u011ferlerine oranla daha az tehlike arz etmektedir. DOM XSS \u2018 i anlamak i\u00e7in \u00f6ncelikle DOM \u2018 un kelime anlam\u0131n\u0131 bilmemiz gerekmektedir. DOM \u2018 un a\u00e7\u0131l\u0131m\u0131 Document Object Model \u2018dir. Taray\u0131c\u0131lar\u0131n runtime (\u00e7al\u0131\u015fma) esnas\u0131nda yorumlad\u0131\u011f\u0131 her\u015feyi DOM kapsar. DOM XSS bulunan bir sayfaya payload enjekte etmek i\u00e7in runtime esnas\u0131nda i\u015flem yapmak gerekti\u011finden di\u011fer a\u00e7\u0131k tiplerine g\u00f6re istismar\u0131 daha zordur. DOM XSS \u2018 e enjekte edilen payload sayfa kayna\u011f\u0131nda bakt\u0131\u011f\u0131nda g\u00f6r\u00fclemez \u00e7\u00fcnk\u00fc ad\u0131ndan da anla\u015f\u0131ld\u0131\u011f\u0131 gibi taray\u0131c\u0131n\u0131n dom\u2019unda runtime esnas\u0131nda ger\u00e7ekle\u015fen i\u015flemler sayfa kayna\u011f\u0131nda g\u00f6r\u00fcnt\u00fclenememektedir.
Cross Site Scripting (XSS) Sald\u0131r\u0131lar\u0131ndan Nas\u0131l Korunulur?<\/strong>
Formlardan gelen , direkt olarak URL\u2019den parametrelerle sayfaya dahil olan verileri backend taraf\u0131nda \u00e7e\u015fitli filtrelemerden ge\u00e7irdikten sonra sayfaya dahil etmek cross site scripting tehlikesini sisteminizde ortadan kald\u0131racakt\u0131r.
Sadece karakter engellemek baz\u0131 durumlarda cross site scripting sald\u0131r\u0131lar\u0131ndan korunmak i\u00e7in yeterli olmayabilir. \u00d6rne\u011fin <script> tag\u0131n\u0131 engelledi\u011finizde kullan\u0131c\u0131 herhangi bir html koduna onMouseOver veya onLoad gibi \u00e7e\u015fitli javascript \u00e7al\u0131\u015ft\u0131rmaya imkan sunan parametreler ile cross site scripting sald\u0131r\u0131s\u0131n\u0131 yine ger\u00e7ekle\u015ftirebilir. Karakter engeli yapmak yerine<\/p>\n\n\n\n