@מוטי-אורן
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
קודם כל שיהיה בהצלחה. אני גם אוהב את הנושא הזה...
תודה!
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
ב' XSS זה ראשי תיבות של cross site scripting. הכוונה היא שאתה מזריק סקריפט לאתר. הסקריפט הזה לא ירוץ על המחשב של המשתמש, אלא רק באתר. אפשר לגנוב עם זה סיסמאות, נתונים ועוד.
יש שלושה סוגים של xss. הראשון, stored xss, הסקריפט המוזרק מתאחסן אחר כבוד בדאטאבייס של האתר.
השני, reflected xss. הסקריפט רץ בצד לקוח על יד השתקפות reflected.
השלישי, DOM Xss, רץ בצד לקוח בלבד.
זה היה טיפ קטן בשביל ההתחלה..
נ.ב. האמת ש XSS זה לא הראשי תיבות המדוייקים. יש סיבה לכך שלא בחרו את הראשי תיבות האמיתיים, כי משתמשים בזה כבר בעיצוב אתרים CSS.
תודה גם על זה! חלק מזה ידעתי וחלק לא...
בכל אופן - נחזור לנושא.
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}