{"id":3810,"date":"2020-10-14T11:25:00","date_gmt":"2020-10-14T11:25:00","guid":{"rendered":"http:\/\/the-codest.localhost\/blog\/web-app-security-xss-vulnerability\/"},"modified":"2026-04-27T10:24:05","modified_gmt":"2026-04-27T10:24:05","slug":"web-app-beveiliging-xss-kwetsbaarheid","status":"publish","type":"post","link":"https:\/\/thecodest.co\/nl\/blog\/web-app-security-xss-vulnerability\/","title":{"rendered":"Beveiliging van webapps - XSS-kwetsbaarheid"},"content":{"rendered":"

Aanvalsscenario<\/h2>\n\n\n\n
    \n
  1. De aanvaller lokaliseert de XSS-kwetsbaarheid op een website die door het slachtoffer wordt gebruikt, bijvoorbeeld de website van een bank.<\/li>\n\n\n\n
  2. Het slachtoffer is momenteel aangemeld op deze pagina<\/li>\n\n\n\n
  3. De aanvaller stuurt het slachtoffer een vervalste URL<\/li>\n\n\n\n
  4. Het slachtoffer klikt op de URL<\/li>\n\n\n\n
  5. Op het slachtoffer bank<\/a> website, JavaScript<\/a> code<\/a> begint uit te voeren om de gegevens<\/a> of in zijn naam een overschrijving uitvoeren naar de rekening van de aanvaller<\/li>\n<\/ol>\n\n\n\n

    Het is de moeite waard om op te merken dat handelingen die namens het slachtoffer worden uitgevoerd onzichtbaar kunnen zijn voor het slachtoffer, omdat ze op de achtergrond kunnen plaatsvinden met behulp van de API<\/a>, of de aanvaller kan ze later uitvoeren met de gegevens die nodig zijn voor authenticatie, tokens, cookies, enz.<\/p>\n\n\n\n

    XSS-types<\/h2>\n\n\n\n

    1. Gereflecteerde XSS <\/h3>\n\n\n\n

    Dit is er een waarbij HTML\/JavaScript-code in een parameter (bijv. GET, POST of cookie) wordt weergegeven in het antwoord.<\/p>\n\n\n\n

    Een pagina met een tekstinvoer om iets te zoeken die de parameter zoeken=eten<\/code> in het URL-einde wanneer de API wordt opgevraagd. Na het invoeren van een zin, als deze niet wordt gevonden, wordt een retourbericht geplaatst in HTML ex.<\/p>\n\n\n\n

    <div>Geen resultaat gevonden voor <b>foo<\/b><\/div><\/code><\/pre>\n\n\n\n
    We kunnen proberen de URL in te voeren zoeken=<\/code>..<\/p>\n\n\n\n
    2.DOM XSS <\/h3>\n\n\n\n
    Dit is wanneer de uitvoering ervan wordt ingeschakeld door het gebruik van gevaarlijke functies in JavaScript, zoals `eval`<\/code> of `innerHtml`<\/code>. Het \"Live voorbeeld\" hieronder toont een DOM XSS-aanval gebaseerd op de `innerHtml`<\/code> functie.<\/p>\n\n\n\n
    3. Opgeslagen XSS <\/h3>\n\n\n\n
    Hier wordt de kwaadaardige code aan de serverkant geschreven. We kunnen bijvoorbeeld een commentaar met kwaadaardige code naar een blogpost sturen die naar de server wordt ge\u00fcpload. De taak is om bijvoorbeeld te wachten op de moderatie van de beheerder en dan zijn sessiegegevens te stelen, enz.<\/p>\n\n\n\n
    Injectiemethoden<\/h2>\n\n\n\n
    1. In de tag-inhoud<\/p>\n\n\n\n
    `onerror=waarschuwing('XSS')`<\/code>in<\/p>\n\n\n\n
    <img src onerror="alert('XSS')" \/><\/code><\/pre>\n\n\n\n
    2. In de inhoud van het attribuut<\/p>\n\n\n\n
    `\" onmouseover=waarschuwing('XSS')`<\/code> in<\/p>\n\n\n\n
    <div class="" onmouseover="alert('XSS')""><\/div><\/code><\/pre>\n\n\n\n
    <\/p>\n\n\n\n
      \n
    1. In de inhoud van het attribuut zonder de aanhalingstekens<\/li>\n<\/ol>\n\n\n\n
      x onclick=waarschuwing('XSS')<\/code>in<\/p>\n\n\n\n
      <div class="x" onclick="alert('XSS')"><\/div><\/code><\/pre>\n\n\n\n
      <\/p>\n\n\n\n
        \n
      1. In de href<\/code>ef eigenschap<\/li>\n<\/ol>\n\n\n\n
        javascript:waarschuwing('XSS')<\/code> in<\/p>\n\n\n\n
        <a href="javascript:alert('XSS')"><\/a><\/code><\/pre>\n\n\n\n
        <\/p>\n\n\n\n
          \n
        1. In de string binnen JavaScript code<\/li>\n<\/ol>\n\n\n\n
          \";Waarschuwing('XSS')\/\/<\/code> in<\/p>\n\n\n\n
          <script>let username=\"\";alert('XSS')\/\/\";<\/script><\/code><\/pre>\n\n\n\n
            \n
          1. In het kenmerk met de JavaScript-gebeurtenis<\/li>\n<\/ol>\n\n\n\n
            ');waarschuwing('XSS')\/\/<\/code> waarbij '<\/code> een enkel aanhalingsteken is, in<\/p>\n\n\n\n
            <div onclick="change('&#39;);alert('XSS')\/\/')">John<\/div><\/code><\/pre>\n\n\n\n
            <\/p>\n\n\n\n
              \n
            1. In de href<\/code> attribuut binnen het JavaScript protocol<\/li>\n<\/ol>\n\n\n\n
              );alert(1)\/\/<\/code> waarbij %27<\/code> een enkel aanhalingsteken is, in<\/p>\n\n\n\n
              <a href="javascript:change('%27);alert(1)\/\/')">klik op<\/a><\/code><\/pre>\n\n\n\n

               <\/code><\/p>\n\n\n\n
              Live voorbeeld<\/h3>\n\n\n\n
              \n