Enjene ea ho theha liforomo tsa webo tse ngatanyana , e u lumellang ho hlophisa tlhaselo ea mekhahlelo e mengata ho etsa khoutu ea PHP e sa reroang ho seva. Litaba li lokisitsoe tokollong .
Kotsi ea pele e teng ka har'a li-module tsa ho phatlalatsa le ho romella melaetsa ea poraefete, 'me e lumella ho nkeloa sebaka ha khoutu ea JavaScript (XSS), e tla etsoa ho sebatli ha u sheba sengoliloeng kapa molaetsa o amoheloang. JavaScript e a khoneha ka lebaka la phetoho e fosahetseng ea BBCodes e kenyelelitsoeng ho HTML. Haholo-holo, tag
«
mme ha o sebetsa BBCode "" e tla fetoloa tag
‹iframe src=»youtube.com/xyz[url]http://onload=evilCode()[/url]»›‹/iframe›
, 'me ka mor'a ho sebetsana le BBCodes e setseng ka
‹iframe src=»youtube.com/xyz‹a href=»http://onload=evilCode()»›..»»‹/iframe›
Ka hona, qotso e habeli ho 'href="' e koala tšobotsi ea "src" mme onLoad e sebetsoa ho latela moelelo oa iframe.
Bofokoli ba bobeli bo u lumella, haeba u na le litokelo tsa motsamaisi oa foramo, ho boloka sengoloa sa PHP ho sistimi ea faele ea seva sa webo le ho hlophisa ts'ebetso ea eona. Bothata bo ho khoutu ea tsamaiso ea setaele bakeng sa sehlooho se sebetsang, se lumellang lifaele tse ncha tsa CSS hore li hlahisoe. Lifaele tse joalo li bolokiloe ka katoloso ea ".css" e ekelitsoeng, empa boholo ba tšimo sebakeng sa polokelo ea boitsebiso bo nang le lebitso la faele bo lekanyelitsoe ho litlhaku tse 30 feela. Ka hona, o ka reha faele "26characters.php.css". Ha u ngolla database, litlhaku tse ling li tla khaoloa 'me qetellong lebitso la "26characters.php" le tla bolokoa. Ka mor'a moo, ka phanele ea tsamaiso ea forum, o ka hlahisa setaele se secha mme faele e tla ngolloa bukeng ea "cache" ka katoloso ea php.
Ho etsa tlhaselo, mohlaseli a ka romella molaoli oa foramo molaetsa o khethehileng kapa a phatlalatsa molaetsa o tšoanang sethaleng. Ha u sheba molaetsa ona ho sebatli e le karolo ea lenaneo la hajoale sethaleng le litokelo tsa mosebelisi ea shebileng molaetsa, khoutu ea JavaScript e boletsoeng ke mohlaseli e tla etsoa. Haeba molaetsa o shejoa ke molaoli, ho ka ba le ts'oaetso ea bobeli ho sebelisa khoutu ea PHP molemong oa kopano e khethehileng.
Source: opennet.ru
