ledoc | lovers | Nouveau membre | | 44 messages postés |
| Posté le 28-11-2009 à 08:56:56
| Présentation du XSS Si vous vous êtes déjà intéressé au piratage Web, alors vous avez forcément déjà entendu parler du XSS. Non, ce n'est pas un langage parmi d'autres que vous devrez apprendre, mais un rassemblement des langages. Le XSS est une technique. Le XSS signifie Cross Scripting Style. A priori, son abréviation ressortirait plutôt comme CSS. Mais manque de pôt, un langage nommé CSS existe déjà (Cascading Style Sheet), les feuilles de style ! Comme dans la langue de Sheackspeare, Cross signifie croix, il a été représenté par un X. Quand on parle de XSS, on parle de failles. Une faille, c'est une erreur du Webmaster, c'est un accés à la page de la victime que cette dernière n'a pas pensé à sécuriser. Le but du XSS étant de faire exécuter du code au sein même d'une page dans le but de pouvoir y contrôler le serveur. Pour détecter la présence d'une faille dans un site, il faut d'abord la tester. Pour cela, il est important de connaitre les failles vues plus loin pour savoir les reconnaitre. Pour les mathématiciens, c'est comme une équation contenant une identité remarquable, il faut les connaître par coeur pour les reconnaitre dans toutes les situations.
-------------------- Bonjour a tous , G'Day All / Désolé pour certain tutorial qui sont en anglais / Et bon Hack! / |
|