XSS nedir?

Cross-site scripting (XSS) saldırılarının ne olduğunu ve türlerini öğrenirsin.

XSS nedir?

XSS (cross-site scripting), saldırganın sayfaya kendi JavaScript kodunu enjekte ettiği bir saldırıdır. Kullanıcının oturum çerezini çalmak, sayfayı değiştirmek veya kimlik avı yapmak için kullanılır.

Üç yaygın türü vardır: stored (sunucuda saklanır), reflected (URL ile yansır) ve DOM (istemci tarafında işlenir). Hepsi güvenilmeyen verinin doğru kodlanmadan sayfaya yazılmasından doğar.

Enjeksiyon nasıl olur?

Bir yorum kutusuna <script>alert(1)</script> yazan saldırgan, bu veriyi ham HTML ile ekrana basan herkesi etkiler. Sunucu veriyi olduğu gibi saklarsa stored XSS oluşur.

URL parametresini doğrudan sayfaya yazan bir kod parçası reflected XSS yaratır. İstemci tarafında location.hash gibi veriyi işleyen kod ise DOM XSS üretir. Savunma her zaman çıktı kodlamadır.

Uygulama Güvenli karşılama yaz

renderGreeting adında bir fonksiyon yaz. Parametre name. box değişkenini document.getElementById('box') ile al ve box.textContent'e 'Merhaba ' + name ata. Böylece XSS riskini önlemiş olursun.

Örnek çözümü göster

Önce fonksiyonu tanımla, sonra box değişkenini al, son olarak textContent'e değeri ata.
Örnek çözüm:
function renderGreeting(name) {
  const box = document.getElementById('box');
  box.textContent = 'Merhaba ' + name;
}

Kendini test et

Aşağıdakilerden hangisi bir XSS türüdür?
- Buffered
- Cached
- Stored
- Deferred
Cevabı göster

Stored — Doğru! Stored XSS, enjekte edilen kodun sunucuda saklandığı türdür.
Zararlı etiketi escape fonksiyonuna ver
```
const payload = '____';
```
Cevabı göster
```
const payload = '<script>';
```
XSS türlerini eşleştir

Stored

sunucuda saklanır
Reflected

URL ile yansır
DOM

istemcide işlenir
XSS

enjeksiyon saldırısı

Sıradaki ders: innerHTML riskleri

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler