انواع حملات ایکس‌اس‌اس با جزئیات کامل

با این ویدیو وارد بخش دوم کتاب Web Application Security با عنوان Offense یا حمله می‌شویم. در این بخش انواع حملات به‌دقت شرح داده می‌شوند. اولین حمله‌ای که به آن پرداخته می‌شود Cross Site Scripting یا XSS است. این حمله یکی از متداول‌ترین حملات بوده و در ده حمله برتر OWASP لیست شده است. 0:00 - مقدمه 00:55 - XSS چیست؟ (توضیح با مثال) 10:00 - Stored XSS 13:11 - Reflected XSS 15:51 - DOM-Based XSS 20:58 - Mutation-Based XSS 25:18 - دور زدن اقداماتی که مانع XSS می‌شوند 31:43 - پیلودهای چندزبانه 31:43 - سینک و سورس