Выпускная квалификационная работа

Reaformalarni qidirish lizingi. XssPreparer

XssPreparer , zaifliklarni tekshirish uchun potentsial ravishda paydo bo'lishi mumkin bo'lgan shakllarni topish и разделение va potentsial zaifliklarni на ikki turga bo'lish uchun mas'uldir: aks ettirilgan (aks ettirilgan) va saqlangan (saqlangan).

Для того, чтобы Formalarni qidirish uchun поиск форм, было принято решение заполнять barcha elementlarni (, , <select>) to'ldirishga qaror находящиеся qilindi <br />belgilangan qiymatdagi sahifa. Selenium WebDriver ushbu operatsiyani bajarishga imkon beradi, lekin не гарантирует выполнения buyruqning bajarilishiga kafolat bermaydi va bundan tashqari, занимает uzoq vaqt talab etadi. Чтобы Bunga yo'l был разработан скрипт на qo'ymaslik uchun JavaScript-da skript ishlab chiqildi . Ushbu skript выполняется в brauzerda amalga oshiriladi va заполняет barcha shakllarni специальным значением, которое не могло бы появится при veb-ilovaning tabiiy ishlashi bilan paydo bo'lmaydigan maxsus qiymat bilan to'ldiradi работе . <br />Elementlarni to'ldirgandan so'ng, shakllar navbat bilan yuboriladi. Keyin, sahifa ищется специальное значение, которое было oldingi bosqichda to'ldirilgan maxsus qiymatni izlaydi на . Agar bu qiymat topilsa, kerakli shakl topilgan degan xulosaga kelish mumkin форма . Остается Faqat определить тип potentsial zaiflik turini aniqlash uchun qoladi . <br />Для Buning uchun достаточно проанализировать URLni tahlil qilish kifoya. Agar URL содержит oldingi bosqichda kiritilgan qiymatlar bilan parametrlarni o'z ichiga olgan bo'lsa , GET-so'rov amalga oshirildi va shuning uchun xss-ning potentsial aks ettirilgan (aks ettirilgan) zaifligi mavjud. Agar URL parametrni o'z ichiga olmaydi yoki hech qanday parametr не содержит maxsus qiymatni o'z ichiga olmasa делаем вывод, что в , biz bunday sharoitlarda возможна faqat saqlangan (saqlangan) XSS zaifligi mumkin degan xulosaga kelishimiz mumkin. <br />Aniqlanganidan so'ng, potensial zaiflik haqidagi ma'lumotlar специальный контейнер для хранения XssContainer, который LinkedHashSet<XssStruct > ning merosxo'ri bo'lgan maxsus xsscontainer saqlash konteyneriga tushadi наследником . <br />Для того, чтобы отслеживать процесс Potensial zaifliklarni qo'shish jarayonini kuzatish uchun потенциальных уязвимостей, был реализован интерфейс xsscontainercallback interfeysi joriy etildi вызывает метод onXssAdded всякий раз, когда в структуру , bu esa potentsial zaiflik tuzilishga qo'shilganda onxssadded usulini keltirib потенциальная chiqaradi. <br /> <br /> <br /><ol> <ol> <ol start="3"> <li/> </xssstruct></select>