Sql injections va xss hujumlari

Download 0,95 Mb.

Sana	13.05.2022
Hajmi	0,95 Mb.
	#603094

Bog'liq
13.SQL injections va XSS hujumlari Gofurboyev Zokir

SQL injections va XSS hujumlari

Gofurboyev Zokir, IAT 4-kurs talabasi

01 SQL injection nima?

SQL injection

SQL injection bu ma’lumotlar bazasi bor bo’lgan tizimlarga tez-tez uyushtirib turiladigan hujum turi hisoblanadi.

SQL injection – dastur tizimidagi xavfsizlik zaifligidan foydalanadigan kod.

Bu qanday amalga oshiriladi?

Tizimdagi ma’lumot kiritiladigan joyga yangi SQL so’rovlarini kiritish orqali bajariladi.

SQL injection ga misollar

SELECT * FROM Users WHERE Name ="" or ""="" AND Pass ="" or ""=""
SELECT * FROM Users WHERE UserId = 105; DROP TABLE Suppliers;
UPDATE Users
SET password = “pass”
WHERE UserId = 105 or TRUE
Maxfiy ma’lumotlarni qo’lga kiritish
Ma’lumotlarni o’chirib tashlash
Ma’lumotlarni o’zgartirish

SQL injection dan himoyalanish

txtUserId = getRequestString("UserId"); txtSQL = "SELECT * FROM Users WHERE UserId = @0"; db.Execute(txtSQL,txtUserId);

Ma’lumotni validatsiyadan o’tkazish

XSS hujumlari

XSS(Cross-Site Scripting) foydalanuvchilar zaif tizim bilan o’zaro munosabatlarni buzishga imkon beruvchi veb xavfsizlik zaifligi hisoblanadi.

XSS hujumlari turlari

Zaif script veb saytning bazasidan keladi

Zaif kod HTTP so’rovdan keladi

Zaiflik klient tomondagi koddan bo’ladi

XSS hujumga misollar

</iframe</h2> <br /><script>alert(document.cookie)</script> <br /><script> window.location=“http://www.example.com”</script> <br /><span id='XSS_hujumlardan_himoyalanish'><h2>XSS <a href="/3-mavzu-nomi-kompyuter-viruslari-va-virusdan-himoyalanish.html">hujumlardan himoyalanish</a></span></h2> <h2>Veb sahifada HTTP so’rov orqali kelayotgan hech qanday dinamik content Javascript ga “inject” qila olmasligi kerak </h2> <br />Foydalanuvchi sifatida hech qanday shubhali havolalarni bosib kira ko’rmang <br />Dasturchi <a href="/deviant-xulq-ijtimoiy-pedagogik-muammo-sifatida-v3.html">sifatida</a>, tizim qabul qilib olgan ma’lumotlarni foydalanuvchilarga ko’rsatishdan oldin ularni xavfsiz ekanligiga ishonch hosil qiling <br />Kiritilgan ma’lumotlarni validatsiyadan o’tkazish <br /><span id='E’tiboringiz_uchun_rahmat!'><h2>E’tiboringiz uchun rahmat!</span></h2> <h2>RAHMAT!</h2> <h2>Savollaringiz bormi?</h2> <h2>zuckerberg3771@gmail.com</h2> <h2>+998 90 989 39 96</h2> <h2>zokirpro.com</h2> <br />Please keep this slide for attribution.
Download 0,95 Mb.

Do'stlaringiz bilan baham:

Sql injections va xss hujumlari

SQL injections va XSS hujumlari

Gofurboyev Zokir, IAT 4-kurs talabasi

01

SQL injection nima?

SQL injection

SQL injection bu ma’lumotlar bazasi bor bo’lgan tizimlarga tez-tez uyushtirib turiladigan hujum turi hisoblanadi.

Bu qanday amalga oshiriladi?

Tizimdagi ma’lumot kiritiladigan joyga yangi SQL so’rovlarini kiritish orqali bajariladi.

SQL injection ga misollar

SQL injection dan himoyalanish

txtUserId = getRequestString("UserId"); txtSQL = "SELECT * FROM Users WHERE UserId = @0"; db.Execute(txtSQL,txtUserId);

XSS hujumlari

XSS hujumlari

XSS(Cross-Site Scripting) foydalanuvchilar zaif tizim bilan o’zaro munosabatlarni buzishga imkon beruvchi veb xavfsizlik zaifligi hisoblanadi.

XSS hujumlari turlari

Zaif script veb saytning bazasidan keladi

Zaif kod HTTP so’rovdan keladi

Zaiflik klient tomondagi koddan bo’ladi

XSS hujumga misollar

alert(“XSS”)