انترنت اسلورر 5.01 VBScript دست زدن به آسب ذر محافظت از فال ها محل خود را از نظر دران در هنام استفاده از انترنت اسلورر 5.01.
انون بارر ن

انترنت اسلورر 5.01 VBScript دست زدن به آسب ذر رتبه بند و خلاصه

انترنت اسلورر 5.01 VBScript دست زدن به آسب ذر برسب ها

مشاهده

انترنت اسلورر 5.01 VBScript دست زدن به آسب ذر شرح

فرم ها در انترنت اسلورر برا ارائه تجربه مرور امل استفاده م شود. با طراح، اسرت ها در فرم سات ا دامنه باد از دسترس به محتوا فرم ها در سات ا دامنه در ممنوع شود. با ان حال، نقص وجود دارد در ون VBScript در IE مربوط به اعتبار سنج دسترس متقابل دامنه وجود دارد. ان نقص م تواند اسرت ها دامنه را برا دسترس به محتوات دامنه در در قاب اجازه دهد. اربر مخرب م تواند از ان آسب ذر استفاده ند، با استفاده از اسرت برا استخراج محتوات فرم ها در حوزه ها در، سس آن محتوا را به وب سات خود ارسال م ند. ان مهاجم را قادر م سازد تا فال ها را در دستاه محل اربر مشاهده ند ا محتوات وب سات ها شخص ثالث را ه اربر س از خروج از سات مهاجم بازدد م ند، ضبط ند. سنارو دوم م تواند در بدترن حالت، مهاجم را قادر به ادر اطلاعات شخص مانند نام اربر، لمه عبور ا اطلاعات ارت اعتبار ند. در هر دو مورد، اربر باد به سات تحت نترل مهاجم برود ا امل HTML ارسال شده توسط مهاجم را مشاهده ند. علاوه بر ان، مهاجم باد نام و مان دقق هر فال را بر رو سستم اربر بداند. علاوه بر ان، مهاجم تنها م تواند دسترس به فال ها را ه م تواند در نجره مرورر نماش داده شود، مانند فال ها متن، فال ها HTML ا فال ها تصور به دست آورد.

انترنت اسلورر 5.01 VBScript دست زدن به آسب ذر نرم افزارها مرتبط