សិល្បៈ JavaScript ស្ថិតនៅក្នុង URL

[អាឡិចសាន់ឌ័របានបង្កើតឡើងវិញ] ផលិតកម្មបច្ចេកវិទ្យាក៏ដូចជាឥឡូវនេះគាត់កំពុងលើកទឹកចិត្តអ្នកឱ្យធ្វើដូចគ្នា – នៅក្នុង URL ។ gimmick នេះ? ធ្វើឱ្យលេខកូដនេះគ្រប់គ្រាន់ហើយក្នុងការកំណត់ផ្នែកទិន្នន័យនៃតំណ។ ក៏ដូចជាដើម្បីជួយដល់រឿងនេះគាត់បានបង្កើតគេហទំព័រមួយដែលមិនបណ្តាលឱ្យមានលេខកូដរុំពី URL ក៏ដូចជាបញ្ចូលវាទៅក្នុង HTML នៅពេលហោះហើរ។ តំបន់បណ្តាញរបស់គាត់គឺអនុវត្តយ៉ាងសំខាន់ឬមិនអនុវត្តរាល់បច្ចេកទេសនៃការអប្បបរមារបស់ JS នៅក្នុង URL ក៏ដូចជាប្រែថាវាប្រែទៅជាមាតិកា។

ដូច្នេះឧទាហរណ៍ HTTPS: //4qr.xyz/c/? ទោះយ៉ាងណាភាពសប្បាយរីករាយពិតប្រាកដចាប់ផ្តើមនៅពេលអ្នកចាប់ផ្តើមសរសេរកូដ “សិល្បៈ” ក្នុង JavaScript ឬ HTML5 ។ មានឧទាហរណ៍មួយចំនួនដែលមានឧទាហរណ៍នៅក្នុងវិចិត្រសាលល្អបំផុតឥឡូវនេះទោះយ៉ាងណា [អាឡិចសាន់ឌឺ] ចង់ឱ្យអ្នកចូលរួមចំណែករបស់អ្នក។ បដាគឺមកពីតំណនេះ។

អ្វីដែលធ្វើឱ្យយើងមានត្រីអំពីការហត់នុជេអេសដែលបានស្រឡាំងកាំងនៅក្នុងតំណភ្ជាប់ដែលមានភាពស្រឡាំងកាំងនៅក្នុងតំណភ្ជាប់ URL នៅលើម៉ាស៊ីនបម្រើ URL នៅលើ [Alexander] របស់យើងមិនបានឃើញការវាយលុករបស់ XSS ទេ។ ប្រសិនបើអ្នកអាចរកឃើញបញ្ហាសុវត្ថិភាពជាមួយនឹងការរៀបចំនេះឬប្រសើរជាងនេះបើអ្នកសរសេរចលនាដ៏អស្ចារ្យសូមឱ្យយើងយល់នៅក្នុងមតិយោបល់។

Leave a Reply

Your email address will not be published.