\r\n

\u0641\u0647\u0631\u0633\u062a \u0645\u0637\u0627\u0644\u0628<\/p>\r\nToggle<\/span>

\u062a\u0648\u0636\u06cc\u062d\u06cc \u06a9\u0648\u062a\u0627\u0647 \u0628\u0631 JavaScript<\/a><\/li>
\u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0686\u06cc\u0633\u062a\u061f<\/a>
- \u00a0\u0627\u0646\u0648\u0627\u0639 XSS<\/a><\/li><\/ul><\/li>
- Stored XSS \u0686\u06cc\u0633\u062a\u061f<\/a>
  - \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u0628\u0627\u06af Stored XSS<\/a><\/li>
  - \u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Stored XSS<\/a><\/li><\/ul><\/li>
  - Reflected XSS \u0686\u06cc\u0633\u062a\u061f<\/a>
    - \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u0628\u0627\u06af Reflected XSS<\/a><\/li>
    - \u0645\u062b\u0627\u0644 \u0647\u0627\u06cc\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Reflected XSS<\/a><\/li><\/ul><\/li>
    - Dom based XSS \u0686\u06cc\u0633\u062a<\/a>
      - \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u0628\u0627\u06af Dom based XSS<\/a><\/li><\/ul><\/li>
      - \u0646\u062d\u0648\u0647 \u067e\u06cc\u0634\u06af\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u06a9\u0627\u0647\u0634 \u0631\u06cc\u0633\u06a9 \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u0628\u0627\u06af \u06cc\u0627 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c XSS<\/a><\/li>
      - \u0645\u062d\u0644\u200c\u0647\u0627\u06cc \u0648\u0642\u0648\u0639 \u0648 \u06cc\u0627 Context \u200c\u0647\u0627\u06cc Cross-site Scripting<\/a>
        1) XSS \u062f\u0631 \u0628\u06cc\u0646 \u062a\u06af\u200c\u0647\u0627\u06cc HTML<\/a><\/li>
        2) XSS \u062f\u0631 attribute\u200c \u0647\u0627\u06cc \u062a\u06af\u200c\u0647\u0627\u06cc HTML<\/a><\/li>
        3) XSS \u062f\u0631 javascript<\/a><\/li>
        4) \u062f\u0631 \u0628\u06cc\u0646 \u062a\u06af script \u067e\u0627\u06cc\u0627\u0646 \u062f\u0627\u0631<\/a><\/li>
        5) \u062e\u0631\u0648\u062c \u0627\u0632 \u06cc\u06a9 \u0631\u0634\u062a\u0647 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a<\/a><\/li>
        6) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 HTML encoding<\/a><\/li>
        7) XSS \u062f\u0631 JavaScript template literals<\/a><\/li>
        8) XSS \u062f\u0631 AngularJS sandbox Context<\/a><\/li><\/ul><\/li>
        \u062a\u0627\u062b\u06cc\u0631 \u0648 \u0639\u0648\u0627\u0642\u0628 \u0639\u062f\u0645 \u062a\u0648\u062c\u0647 \u0628\u0647 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Cross site scripting \u06cc\u0627 XSS<\/a>
        \u0686\u06af\u0648\u0646\u0647 \u062e\u0648\u062f \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0627\u0645\u0646 \u06a9\u0646\u06cc\u0645<\/a><\/li><\/ul><\/li>
        \u0633\u0648\u0627\u0644\u0627\u062a \u0645\u062a\u062f\u0627\u0648\u0644 \u062f\u0631 \u0645\u0648\u0631\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Cross site scripting \u0648 \u06cc\u0627 \u0628\u0627\u06af XSS<\/a><\/li><\/ul><\/nav><\/div>\r\n\u0632\u0645\u0627\u0646 \u0645\u0637\u0627\u0644\u0639\u0647:<\/span> 27<\/span> \u062f\u0642\u06cc\u0642\u0647<\/span><\/span>
        \u0647\u0646\u0631 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f<\/a> \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc ( Application ) \u0627\u0632 \u062c\u0630\u0627\u0628\u200c\u062a\u0631\u06cc\u0646 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u062d\u0645\u0644\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u06cc\u0634\u062a\u0631\u06cc\u0646 \u0646\u0634\u062a\u200c \u0627\u0637\u0644\u0627\u0639\u0627\u062a\u06cc \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0647\u0645\u06cc\u0646 \u062d\u0645\u0644\u0627\u062a \u0635\u0648\u0631\u062a \u0645\u06cc \u06af\u06cc\u0631\u062f. \u0647\u062f\u0641 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631\u060c \u0645\u0639\u0631\u0641\u06cc \u06cc\u06a9\u06cc \u0627\u0632 \u067e\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062a\u0631\u06cc\u0646 \u062d\u0645\u0644\u0627\u062a \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f \u062f\u0631 \u0628\u06cc\u0646 \u0647\u06a9\u0631\u200c\u0647\u0627\u060c \u06cc\u0639\u0646\u06cc Cross-site scripting \u0645\u06cc \u0628\u0627\u0634\u062f .<\/p>\n
        \u062f\u0631 \u0633\u0627\u062f\u0647 \u062a\u0631\u06cc\u0646 \u062a\u0639\u0631\u06cc\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u0628\u0627\u06af Cross-site scripting \u0631\u0627 \u06a9\u0647 \u0628\u0647 \u0627\u062e\u062a\u0635\u0627\u0631 XSS \u0646\u0627\u0645 \u0645\u06cc\u200c\u0628\u0631\u0646\u062f\u060c \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0628\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 ( Web Application ) \u06af\u0648\u06cc\u0646\u062f . \u0631\u062e\u0646\u0647 \u0627\u06cc \u06a9\u0647 \u0637\u0628\u0642 \u0622\u0645\u0627\u0631 snyk.io \u0628\u0627 \u0639\u0646\u0648\u0627\u0646 ” \u0645\u0634\u06a9\u0644 \u062f\u0631 \u062d\u0627\u0644 \u0631\u0634\u062f ” \u06cc\u0627\u062f \u0634\u062f\u0647 \u0627\u0633\u062a.
        \n\u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u0633\u0639\u06cc \u0628\u0631 \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0645\u0648\u0627\u0631\u062f \u0632\u06cc\u0631 \u0628\u067e\u0631\u062f\u0627\u0632\u06cc\u0645:<\/p>\n
        \n
        \u0645\u0631\u0648\u0631\u06cc \u0628\u0631 \u0686\u06cc\u0633\u062a\u06cc \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc<\/li>\n
        \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u06a9\u0627\u0647\u0634 \u0631\u06cc\u0633\u06a9 \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS<\/li>\n
        \u0627\u0646\u0648\u0627\u0639 \u0633\u0646\u0627\u0631\u06cc\u0648\u200c\u0647\u0627\u06cc \u0646\u0641\u0648\u0630<\/li>\n
        \u0628\u0631\u062e\u06cc \u0645\u0648\u0627\u0631\u062f \u067e\u06cc\u0631\u0627\u0645\u0648\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS<\/li>\n<\/ul>\n
        <\/span>\u062a\u0648\u0636\u06cc\u062d\u06cc \u06a9\u0648\u062a\u0627\u0647 \u0628\u0631 <\/strong>JavaScript<\/strong><\/span><\/h2>\n
        \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u06cc\u06a9 \u0632\u0628\u0627\u0646 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0646\u0648\u06cc\u0633\u06cc \u06cc\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633\u06cc \u0633\u0637\u062d \u0628\u0627\u0644\u0627 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0634\u0645\u0627 \u0627\u062c\u0627\u0632\u0647 \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0635\u0641\u062d\u0627\u062a \u0648\u0628 \u0628\u0627 \u067e\u06cc\u0686\u06cc\u062f\u06af\u06cc\u200c\u0647\u0627\u06cc \u0628\u06cc\u0634\u062a\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f . \u0627\u06cc\u0646 \u0632\u0628\u0627\u0646\u060c \u0634\u0645\u0627 \u0631\u0627 \u0642\u0627\u062f\u0631 \u0645\u06cc \u0633\u0627\u0632\u062f \u062a\u0627 \u0635\u0641\u062d\u0627\u062a\u06cc \u0628\u0627 \u0645\u062d\u062a\u0648\u0627\u06cc \u067e\u0648\u06cc\u0627 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f. \u0627\u0632 \u0637\u0631\u0641\u06cc \u06a9\u0646\u062a\u0631\u0644 \u0628\u06cc\u0634\u062a\u0631 \u0631\u0648\u06cc multimedia ( \u0645\u062a\u0646 \u060c \u0635\u062f\u0627 \u060c \u0639\u06a9\u0633 \u060c \u0627\u0646\u06cc\u0645\u06cc\u0634\u0646 \u0648 \u0648\u06cc\u062f\u06cc\u0648 ) \u0648 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0642\u0627\u0628\u0644\u06cc\u062a\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631\u060c \u0627\u0645\u06a9\u0627\u0646\u0627\u062a\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0627\u06cc\u0646 \u0632\u0628\u0627\u0646 \u0631\u0627 \u0628\u0647 \u0646\u0633\u0628\u062a \u0628\u0642\u06cc\u0647 \u0632\u0628\u0627\u0646\u200c\u0647\u0627\u06cc \u0645\u0634\u0627\u0628\u0647 \u062e\u0627\u0635 \u062a\u0631 \u0645\u06cc \u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u0645\u062d\u0628\u0648\u0628\u06cc\u062a \u0648 \u06af\u0633\u062a\u0631\u0634 \u0627\u06cc\u0646 \u0632\u0628\u0627\u0646\u060c \u0628\u0647 \u0633\u0627\u062f\u06af\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u06af\u0641\u062a \u06a9\u0647 javascript \u062f\u0631 \u0628\u06cc\u0634\u062a\u0631 \u0627\u0632 90 \u062f\u0631\u0635\u062f \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627 \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f.<\/p>\n
        \u062d\u0627\u0644 \u0633\u0648\u0627\u0644 \u0627\u06cc\u0646\u062c\u0627\u0633\u062a \u06a9\u0647 \u0686\u0631\u0627 \u06cc\u06a9 \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0627\u06cc\u062f \u0628\u0647 \u062f\u0646\u0628\u0627\u0644 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f\u200c\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u0628\u0627\u0634\u062f.
        \n\u0645\u0645\u06a9\u0646 \u0627\u0633\u062a\u060c \u067e\u06cc\u0627\u0645\u062f \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f\u200c\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u06cc\u06a9 \u062a\u0647\u062f\u06cc\u062f \u0634\u0645\u0631\u062f\u0647 \u0646\u0634\u0648\u062f. \u0632\u06cc\u0631\u0627 \u0627\u06a9\u062b\u0631 \u0645\u0631\u0648\u0631\u06af\u0631\u0647\u0627 \u0645\u0639\u0645\u0648\u0644\u0627 \u0627\u062c\u0631\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0631\u0627 \u062f\u0631 \u0645\u062d\u06cc\u0637\u200c\u0647\u0627\u06cc \u0628\u0633\u06cc\u0627\u0631 \u0645\u062d\u062f\u0648\u062f \u0634\u062f\u0647 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f \u0648 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u0633\u06cc\u0633\u062a\u0645 \u0639\u0627\u0645\u0644 \u0648 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0646\u062e\u0648\u0627\u0647\u062f \u062f\u0627\u0634\u062a. \u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644\u060c \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u060c \u0647\u0645\u0686\u0646\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062e\u0637\u0631\u0646\u0627\u06a9 \u0628\u0627\u0634\u062f\u060c \u0648 \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0628\u0631\u062e\u06cc \u0627\u0632 \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc\u200c\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0645\u06cc\u0633\u0631 \u0627\u0633\u062a:<\/p>\n
        \n
        \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0628\u0647 \u0628\u0627\u0642\u06cc \u0627\u0634\u06cc\u0627\u0621 \u0635\u0641\u062d\u0647 \u0648\u0628 \u062f\u0633\u062a\u0631\u0633\u06cc \u062f\u0627\u0631\u062f. \u0627\u06cc\u0646 \u0634\u0627\u0645\u0644 \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u06a9\u0648\u06a9\u06cc\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0627\u063a\u0644\u0628 \u0628\u0631\u0627\u06cc \u0630\u062e\u06cc\u0631\u0647 \u062a\u0648\u06a9\u0646\u200c\u0647\u0627\u06cc \u0646\u0634\u0633\u062a \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646\u062f . \u0627\u06cc\u0646 \u0628\u0647 \u0645\u0639\u0646\u0627\u06cc \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0631\u0627\u06cc \u062c\u0639\u0644 \u0647\u0648\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0633\u062a.<\/li>\n
        \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u0634\u06cc XMLHttpRequest \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a HTTP \u0628\u0627 \u0645\u062d\u062a\u0648\u0627 \u0648 \u0645\u0642\u0635\u062f \u062f\u0644\u062e\u0648\u0627\u0647 \u0631\u0627 \u062f\u0627\u0631\u062f.<\/li>\n
        \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u067e\u06cc\u062a \u062f\u0631 \u0628\u0631\u062e\u06cc \u0627\u0632 \u0645\u0631\u0648\u0631\u06af\u0631\u200c\u0647\u0627 \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 API\u200c \u0647\u0627\u06cc HTML5 \u0631\u0627 \u062f\u0627\u0631\u062f. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0648\u0642\u0639\u06cc\u062a \u062c\u063a\u0631\u0627\u0641\u06cc\u0627\u06cc\u06cc \u06a9\u0627\u0631\u0628\u0631\u060c \u0648\u0628\u200c\u06a9\u0645\u060c \u0645\u06cc\u06a9\u0631\u0648\u0641\u0648\u0646 \u0648 \u062d\u062a\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc \u062e\u0627\u0635\u06cc \u0627\u0632 \u0633\u06cc\u0633\u062a\u0645 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u062f. \u0627\u0644\u0628\u062a\u0647 \u0627\u06a9\u062b\u0631 \u0627\u06cc\u0646 \u062f\u0633\u062a\u0631\u0633\u06cc\u200c\u0647\u0627 \u0646\u06cc\u0627\u0632 \u0628\u0647 \u0635\u062f\u0648\u0631 \u0627\u062c\u0627\u0632\u0647 \u0628\u0647 \u0635\u0648\u0631\u062a \u0645\u0633\u062a\u0642\u06cc\u0645 \u062a\u0648\u0633\u0637 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0627\u0631\u062f.<\/li>\n
        \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 DOM \u0645\u0631\u0648\u0631\u06af\u0631 \u0631\u0627 \u062f\u0627\u0631\u062f. DOM \u0645\u062f\u0644\u06cc \u0634\u06cc\u200c\u06af\u0631\u0627 \u0628\u0627 \u0633\u0627\u062e\u062a\u0627\u0631\u06cc \u062f\u0631\u062e\u062a\u06cc \u0627\u0632 \u0627\u0634\u06cc\u0627\u0621 \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0635\u0641\u062d\u0647 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/li>\n<\/ul>\n
        \u0646\u062a\u06cc\u062c\u062a\u0627 \u0627\u06cc\u0646 \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc\u200c\u0647\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0631\u0627\u06cc \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u0632\u0627\u06cc\u0627\u06cc \u0632\u06cc\u0627\u062f\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f. \u0645\u0648\u0627\u0631\u062f\u06cc \u0627\u0632 \u0622\u0646\u200c\u0647\u0627 \u0639\u0628\u0627\u0631\u062a \u0627\u0633\u062a \u0627\u0632 :<\/p>\n
        \n
        \u0628\u062f\u0633\u062a \u0622\u0648\u0631\u062f\u0646 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a<\/li>\n
        \u0628\u062f\u0633\u062a \u0622\u0648\u0631\u062f\u0646 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062e\u0635\u0648\u0635\u06cc \u06a9\u0627\u0631\u0628\u0631<\/li>\n
        \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u062c\u0639\u0644\u06cc \u0628\u0647 \u0648\u0627\u0633\u0637\u0647 \u0633\u0637\u062d \u062f\u0633\u062a\u0631\u0633\u06cc \u06a9\u0627\u0631\u0628\u0631<\/li>\n
        \u0627\u06cc\u062c\u0627\u062f \u0641\u0631\u0645\u200c\u0647\u0627 \u0648 \u0627\u0633\u062a\u0627\u06cc\u0644\u200c\u0647\u0627 \u062f\u0631 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0645\u0648\u0631\u062f \u0627\u0639\u062a\u0645\u0627\u062f \u06a9\u0627\u0631\u0628\u0631\u060c \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0641\u0631\u06cc\u0628<\/li>\n<\/ul>\n
        <\/span>\u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc <\/strong>XSS \u0686\u06cc\u0633\u062a\u061f<\/strong><\/span><\/h2>\n
        XSS \u0645\u062e\u062a\u0635\u0631 Cross-site scripting \u06a9\u0647 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0645\u062a\u0634\u0627\u0628\u0647 \u0628\u0648\u062f\u0646 \u0634\u06a9\u0644 \u06a9\u0648\u062a\u0647\u200c\u0646\u0648\u0634\u062a \u0622\u0646 \u0628\u0627 \u0632\u0628\u0627\u0646 \u0627\u0633\u062a\u0627\u06cc\u0644\u200c\u062f\u0647\u06cc CSS \u0622\u0646 \u0631\u0627 XSS \u0645\u06cc \u0646\u0627\u0645\u0646\u062f . \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0646\u0648\u0639\u06cc \u0627\u0632 \u062d\u0645\u0644\u0627\u062a \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f \u0627\u0633\u062a \u06a9\u0647 \u062f\u0631 \u0622\u0646 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u06cc\u06cc \u0645\u062e\u0631\u0628 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u0648\u0631\u062f \u0627\u0639\u062a\u0645\u0627\u062f \u06a9\u0627\u0631\u0628\u0631 \u062a\u0632\u0631\u06cc\u0642 \u0645\u06cc \u0634\u0648\u062f.<\/p>\n
        \u06cc\u06a9\u06cc \u0627\u0632 \u0627\u0635\u0644\u06cc\u200c\u062a\u0631\u06cc\u0646 \u062a\u0641\u0627\u0648\u062a\u200c\u0647\u0627\u06cc \u0627\u06cc\u0646 \u0646\u0648\u0639 \u062d\u0645\u0644\u0647 \u0628\u0627 \u0628\u0627\u0642\u06cc \u062d\u0645\u0644\u0627\u062a \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f\u060c \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0647\u062f\u0641 \u062d\u0645\u0644\u0647\u060c \u0645\u0633\u062a\u0642\u06cc\u0645\u0627 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0646\u06cc\u0633\u062a\u060c \u0628\u0644\u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062f\u0631 \u0645\u0639\u0631\u0636 \u062a\u0647\u062f\u06cc\u062f \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646\u062f.<\/p>\n
        <\/span>\u00a0\u0627\u0646\u0648\u0627\u0639 XSS<\/strong><\/span><\/h3>\n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u0628\u0647 \u062f\u0648 \u0646\u0648\u0639 \u0645\u062c\u0632\u0627 Stored \u0648 Reflected ( \u0645\u062f\u0627\u0648\u0645 \u0648 \u063a\u06cc\u0631\u0645\u062f\u0627\u0648\u0645 ) \u062a\u0642\u0633\u06cc\u0645 \u0628\u0646\u062f\u06cc \u0645\u06cc \u0634\u062f. \u0648\u0644\u06cc \u062f\u0631 \u0633\u0627\u0644 2005 \u0622\u0642\u0627\u06cc Amit Klein \u0646\u0648\u0639 \u0633\u0648\u0645 XSS \u06cc\u0639\u0646\u06cc DOM based \u0631\u0627 \u062a\u0639\u0631\u06cc\u0641 \u06a9\u0631\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0628\u062e\u0634 \u0647\u062f\u0641 \u0645\u0639\u0631\u0641\u06cc \u0627\u0646\u0648\u0627\u0639 XSS \u0627\u0633\u062a \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u062a\u0627 \u0628\u0647 \u0627\u06cc\u0646\u062c\u0627 \u0628\u0647 \u0646\u0627\u0645 \u0627\u06cc\u0646 \u0633\u0647 \u0646\u0648\u0639\u060c \u0627\u06a9\u062a\u0641\u0627 \u0645\u06cc \u06a9\u0646\u06cc\u0645 \u0648 \u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u0646\u0648\u0634\u062a\u0627\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a \u062c\u0632\u0626\u06cc \u0628\u0647 \u062a\u0639\u0631\u06cc\u0641 \u0627\u06cc\u0646 \u0633\u0647 \u0646\u0648\u0639 \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645.<\/p>\n
        \u062a\u0627 \u0633\u0627\u0644\u200c\u0647\u0627 \u0627\u06a9\u062b\u0631 \u0645\u062a\u062e\u0635\u0635\u06cc\u0646 \u0627\u0646\u0648\u0627\u0639 XSS \u0631\u0627 \u0628\u062f\u06cc\u0646 \u0634\u06a9\u0644 \u062a\u0642\u0633\u06cc\u0645 \u0628\u0646\u062f\u06cc \u0645\u06cc\u200c\u06a9\u0631\u062f\u0646\u062f. \u0648\u0644\u06cc \u062f\u0631 \u0648\u0627\u0642\u0639 \u0627\u06cc\u0646 \u0633\u0647 \u0646\u0648\u0639 \u0628\u0627 \u0647\u0645 \u0647\u0645\u067e\u0648\u0634\u0627\u0646\u06cc \u062f\u0627\u0631\u0646\u062f. \u0628\u0647 \u0627\u06cc\u0646 \u0645\u0639\u0646\u06cc \u06a9\u0647 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0647 \u0647\u0631 \u0633\u0647 \u0634\u06a9\u0644 XSS \u06cc\u0639\u0646\u06cc Stored\u060c Reflected \u0648\u00a0 Dom based \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0628\u0627\u0634\u06cc\u062f \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0641\u0642\u0637 \u0628\u0647 \u062f\u0648 \u0646\u0648\u0639 \u0627\u0632 \u0627\u0646\u0648\u0627\u0639 XSS \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0628\u0627\u0634\u06cc\u062f.
        \n\u0628\u0631\u0627\u06cc \u0641\u0647\u0645 \u0628\u0647\u062a\u0631 \u0648 \u0631\u0648\u0634\u0646 \u0633\u0627\u0632\u06cc \u0645\u0633\u0627\u0626\u0644 \u062f\u0631 \u0627\u0648\u0627\u0633\u0637 \u0633\u0627\u0644 2012\u060c \u062c\u0627\u0645\u0639\u0647 \u062a\u062d\u0642\u06cc\u0642\u0627\u062a\u06cc \u0634\u0631\u0648\u0639 \u0628\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0648 \u0646\u0648\u0639 \u0627\u0635\u0637\u0644\u0627\u062d \u062c\u062f\u06cc\u062f \u0628\u0631\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u062f\u0647\u06cc \u0627\u0646\u0648\u0627\u0639 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u06a9\u0631\u062f. \u0627\u06cc\u0646 \u062f\u0648 \u0627\u0635\u0637\u0644\u0627\u062d \u0639\u0628\u0627\u0631\u062a \u0627\u0646\u062f \u0627\u0632 Server XSS \u0648 Client XSS.<\/p>\n
        Server XSS<\/strong><\/h4>\n
        Server XSS \u0632\u0645\u0627\u0646\u06cc \u0631\u062e \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0646\u0627\u0645\u0639\u062a\u0628\u0631 \u0645\u0648\u0641\u0642 \u0634\u0648\u062f \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0631\u0627 \u0628\u0647 \u062a\u0648\u0644\u06cc\u062f \u062f\u0627\u062f\u0647 \u062f\u0631 \u067e\u0627\u0633\u062e HTTP \u0648\u0627\u062f\u0627\u0631 \u06a9\u0646\u062f. \u0645\u0646\u0628\u0639 \u0627\u06cc\u0646 \u062f\u0627\u062f\u0647\u200c\u0647\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u06cc\u06a9 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0648 \u06cc\u0627 \u0645\u06a9\u0627\u0646\u06cc \u0630\u062e\u06cc\u0631\u0647 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 Server XSS \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u062f\u0648 \u0646\u0648\u0639 Stored Server XSS \u0648 Reflected Server XSS \u0628\u0627\u0634\u062f.
        \n\u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0639 \u0627\u0632 XSS \u06a9\u062f \u0645\u062e\u0631\u0628 \u0627\u0632 \u0633\u0648\u06cc \u0633\u0631\u0648\u0631 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u0645\u0631\u0648\u0631\u06af\u0631 \u0628\u0647 \u0633\u0627\u062f\u06af\u06cc \u06a9\u062f \u0631\u0627 \u0627\u062c\u0631\u0627 \u0645\u06cc \u0646\u0645\u0627\u06cc\u062f \u0627\u06cc\u0646 \u06cc\u0639\u0646\u06cc \u0647\u0631 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u0627\u0632 \u0646\u0638\u0631 \u0645\u0631\u0648\u0631\u06af\u0631\u060c \u0645\u0639\u062a\u0628\u0631 \u0627\u0633\u062a.<\/p>\n
        Client XSS<\/strong><\/h4>\n
        Client XSS \u0632\u0645\u0627\u0646\u06cc \u0631\u062e \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u062f\u0627\u062f\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0646\u0627\u0645\u0639\u062a\u0628\u0631\u060c \u062a\u0644\u0627\u0634\u06cc \u0628\u0631 \u0628\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc DOM\u060c \u0628\u0627 \u06cc\u06a9 \u062a\u0645\u0627\u0633 (call) \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u0646\u0627\u0627\u0645\u0646 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f.
        \n\u06cc\u06a9 \u062a\u0645\u0627\u0633 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u0632\u0645\u0627\u0646\u06cc \u0646\u0627\u0627\u0645\u0646 \u062f\u0631 \u0646\u0638\u0631 \u06af\u0631\u0641\u062a\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0628\u062a\u0648\u0627\u0646\u062f \u06cc\u06a9 \u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0645\u0639\u062a\u0628\u0631 \u0631\u0627 \u0628\u0647 DOM \u0627\u0631\u0627\u0626\u0647 \u0646\u0645\u0627\u06cc\u062f.
        \n\u062f\u0631\u06cc\u0627\u0641\u062a \u06a9\u062f \u0645\u062e\u0631\u0628 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 DOM \u0645\u0631\u0648\u0631\u06af\u0631 \u0628\u0627\u0634\u062f \u0648 \u06cc\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u0633\u0648\u06cc \u0633\u0631\u0648\u0631 \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f ( \u062a\u0648\u0633\u0637 \u06cc\u06a9 AJAX call \u0648 \u06cc\u0627 \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u0635\u0641\u062d\u0647 ). \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u0646\u0628\u0639 \u062f\u0627\u062f\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u06cc\u06a9 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0648 \u06cc\u0627 \u0627\u0632 \u06cc\u06a9 \u0645\u06a9\u0627\u0646 \u0630\u062e\u06cc\u0631\u0647 \u0634\u062f\u0647 \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645 Client \u06cc\u0627 Server \u0628\u0627\u0634\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f Reflected Client XSS \u0648 Stored Client XSS \u0631\u0627 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f.
        \n\u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 DOM Based XSS \u0641\u0642\u0637 \u062f\u0631 \u0633\u0645\u062a Client \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u062f\u0631 \u062a\u0639\u0631\u06cc\u0641 \u0622\u0646 \u062a\u063a\u06cc\u06cc\u0631 \u0627\u06cc\u062c\u0627\u062f \u0646\u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u0628\u0647 \u0633\u0627\u062f\u06af\u06cc \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0632\u06cc\u0631\u0645\u062c\u0645\u0648\u0639\u0647 \u0627\u06cc \u0627\u0632 Client XSS \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
        \u0628\u0627 \u0627\u06cc\u0646 \u062a\u0639\u0627\u0631\u06cc\u0641 Reflected \u0628\u0648\u062f\u0646 \u0648 \u06cc\u0627 Stored \u0628\u0648\u062f\u0646 XSS \u0641\u0642\u0637 \u062f\u0631 \u0627\u062d\u062a\u0645\u0627\u0644 \u0648\u0642\u0648\u0639 \u062d\u0645\u0644\u0647 \u062a\u0627\u062b\u06cc\u0631\u06af\u0630\u0627\u0631 \u0627\u0633\u062a \u0648 \u062f\u0631 \u0637\u0628\u06cc\u0639\u062a \u062d\u0645\u0644\u0647 \u062a\u063a\u06cc\u06cc\u0631\u06cc \u0627\u06cc\u062c\u0627\u062f \u0646\u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n
        \u062a\u0627 \u0628\u0647 \u0627\u06cc\u0646\u062c\u0627 \u0628\u0627 \u062a\u0648\u0636\u06cc\u062d \u0645\u062e\u062a\u0635\u0631\u06cc \u0628\u0647 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u060c \u062a\u0639\u0631\u06cc\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0648 \u0627\u0646\u0648\u0627\u0639 \u0622\u0646 \u0627\u0632 \u0646\u0638\u0631 \u0645\u062d\u0644 \u0627\u062c\u0631\u0627\u060c \u062a\u0648\u0636\u06cc\u062d\u0627\u062a \u06a9\u0644\u06cc \u067e\u06cc\u0631\u0627\u0645\u0648\u0646 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0627\u0631\u0627\u0626\u0647 \u0634\u062f. \u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u0628\u0647 \u062a\u0639\u0631\u06cc\u0641 \u062c\u0632\u0626\u06cc \u0633\u0647 \u0646\u0648\u0639 Stored\u060c Reflected \u0648 Dom Based \u067e\u0631\u062f\u0627\u062e\u062a\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        <\/span>Stored XSS<\/strong> \u0686\u06cc\u0633\u062a\u061f<\/strong><\/span><\/h2>\n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Stored XSS ( Stored \u062f\u0631 \u0641\u0627\u0631\u0633\u06cc \u0628\u0647 \u0645\u0639\u0646\u0627\u06cc \u0630\u062e\u06cc\u0631\u0647 \u0634\u062f\u0647 ) \u00a0\u06a9\u0647 \u0628\u0627 \u0639\u0646\u0627\u0648\u06cc\u0646 ” \u0646\u0648\u0639 \u062f\u0648\u0645 \u00a0XSS” \u0648 \u06cc\u0627 “XSS \u00a0\u0645\u062f\u0648\u0627\u0645 ” \u0647\u0645 \u0634\u0646\u0627\u062e\u062a\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0647\u0646\u06af\u0627\u0645\u06cc \u0631\u062e \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u062f\u0631\u06cc\u0627\u0641\u062a \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0648 \u0627\u0631\u0633\u0627\u0644 \u0622\u0646 \u062f\u0631 \u067e\u0627\u0633\u062e\u200c\u0647\u0627\u06cc HTTP \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06cc\u06a9 \u0645\u0646\u0628\u0639 \u063a\u06cc\u0631 \u0642\u0627\u0628\u0644 \u0627\u0639\u062a\u0645\u0627\u062f \u0646\u0645\u0627\u06cc\u062f. \u00a0\u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u06cc\u06a9 Stored XSS\u060c \u06a9\u0627\u0631\u0628\u0631 \u0645\u062e\u0631\u0628 \u0628\u0627\u06cc\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0631\u0627 \u062f\u0631 \u0646\u0642\u0637\u0647 \u0627\u06cc \u0627\u0632 \u0628\u0631\u0646\u0627\u0645\u0647 \u067e\u06cc\u062f\u0627 \u06a9\u0631\u062f\u0647 \u0648 \u062f\u0631 \u0633\u0631\u0648\u0631 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u0646\u062f. \u0627\u06cc\u0646 \u0646\u0642\u0637\u0647 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u062d\u062a\u0645\u0627 \u0628\u0627\u06cc\u062f \u0646\u0642\u0637\u0647\u200c\u0627\u06cc \u0627\u0632 \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0627\u0634\u062f \u06a9\u0647 \u062f\u0631 \u062d\u0627\u0644 \u0630\u062e\u06cc\u0631\u0647 \u0633\u0627\u0632\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u0633\u062a \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u0641\u06cc\u0644\u062f \u0646\u0638\u0631\u0627\u062a\u060c \u062a\u0627\u067e\u06cc\u06a9\u200c\u0647\u0627\u06cc \u0627\u0646\u062c\u0645\u0646\u200c\u0647\u0627\u060c \u0628\u062e\u0634 \u062a\u0645\u0627\u0633 \u0628\u0627 \u0645\u0627 \u062f\u0631 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627 \u0648 …<\/p>\n
        $\"Stored$
        Stored Cross site scripting<\/figcaption><\/figure>\n
        \u0628\u0631\u0627\u06cc \u062a\u06a9\u0645\u06cc\u0644 \u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc \u0630\u06a9\u0631 \u0634\u062f\u0647\u060c \u0641\u0631\u0636 \u06a9\u0646\u06cc\u062f \u062f\u0631 \u06cc\u06a9 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u060c \u06a9\u0627\u0631\u0628\u0631 \u0627\u062c\u0627\u0632\u0647 \u062b\u0628\u062a \u0646\u0638\u0631 \u062e\u0648\u062f \u0631\u0627 \u062f\u0631 \u0632\u06cc\u0631 \u067e\u0633\u062a\u200c\u0647\u0627 \u062f\u0627\u0631\u062f. \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0645\u0627 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u06a9\u0627\u0631\u0628\u0631 \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u062b\u0628\u062a \u06cc\u06a9 \u0646\u0638\u0631 \u0645\u06cc \u0646\u0645\u0627\u06cc\u06cc\u0645\u060c \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u06cc \u0645\u0627\u0646\u0646\u062f \u0628\u062f\u0646\u0647 ( Body ) \u0632\u06cc\u0631 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f:<\/p>\n
        ID=1&Comment=A+Simple+Comment.<\/pre>\n
        \u0628\u0627 \u062b\u0628\u062a \u0627\u06cc\u0646 \u0646\u0638\u0631\u060c \u062f\u0631 \u062f\u0641\u0639\u0627\u062a \u0628\u0639\u062f \u0647\u0631 \u06a9\u0627\u0631\u0628\u0631\u06cc \u06a9\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u067e\u0633\u062a \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0628\u0627\u0632\u062f\u06cc\u062f \u0646\u0645\u0627\u06cc\u062f\u060c \u062f\u0631 \u067e\u0627\u0633\u062e \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0642\u0637\u0639\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u0631\u0627 \u0647\u0645\u0631\u0627\u0647 \u0628\u0627\u0642\u06cc \u0645\u062d\u062a\u0648\u06cc\u0627\u062a \u0635\u0641\u062d\u0647 \u062f\u0631\u06cc\u0627\u0641\u062a \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f:<\/p>\n
        <p>A Simple Comment.<\/p><\/pre>\n
        \u0628\u0627 \u0641\u0631\u0636 \u0628\u0631 \u0639\u062f\u0645 \u067e\u0631\u062f\u0627\u0632\u0634 \u0635\u062d\u06cc\u062d \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0628\u0631 \u062f\u0627\u062f\u0647 \u0627\u0631\u0633\u0627\u0644\u06cc\u060c \u0645\u0647\u0627\u062c\u0645 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u0627\u0631\u0633\u0627\u0644 \u0646\u0638\u0631\u0627\u062a\u06cc \u0645\u0634\u0627\u0628\u0647 \u0646\u0638\u0631 \u0632\u06cc\u0631 \u0646\u0645\u0627\u06cc\u062f:<\/p>\n
        <p><script> \/* Malicious codes\u00a0 *\/ <\/script><\/p><\/pre>\n
        \u062e\u0628 \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0633\u0648\u0627\u0644\u06cc \u0645\u0637\u0631\u062d \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0627\u06af\u0631 \u06a9\u0627\u0631\u0628\u0631\u060c \u06a9\u062f\u06cc \u0645\u0634\u0627\u0628\u0647 \u06a9\u062f \u0628\u0627\u0644\u0627 \u0631\u0627 \u062f\u0631 \u0628\u062e\u0634 \u0646\u0638\u0631\u0627\u062a \u0645\u0627 \u062b\u0628\u062a \u06a9\u0646\u062f \u0686\u0647 \u062a\u0627\u062b\u06cc\u0631\u06cc \u062e\u0648\u0627\u0647\u062f \u062f\u0627\u0634\u062a.
        \n\u062f\u0631 \u06a9\u062f \u0628\u0627\u0644\u0627 \u0627\u0632 \u062f\u0648 \u062a\u06af Script ( \u0628\u0627\u0632 \u0648 \u0628\u0633\u062a\u0647 ) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633\u0627\u0646 \u0645\u0639\u0645\u0648\u0644\u0627 \u0627\u06cc\u0646 \u062f\u0648 \u062a\u06af \u0631\u0627 \u062f\u0631 \u062f\u0648 \u062d\u0627\u0644\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u0646\u062f:<\/p>\n
        \n
        \u0646\u0648\u0634\u062a\u0646 \u06a9\u062f\u200c\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a<\/li>\n
        \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u06cc\u06a9 \u0645\u0646\u0628\u0639\u060c \u0634\u0627\u0645\u0644 \u06a9\u062f\u200c\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a<\/li>\n<\/ul>\n
        \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0647\u06cc\u0686 \u06af\u0648\u0646\u0647 \u067e\u0631\u062f\u0627\u0632\u0634\u06cc ( sanitize \u06cc\u0627 escaping ) \u0631\u0648\u06cc \u0627\u06cc\u0646 \u0646\u0648\u0639 \u062f\u0627\u062f\u0647\u200c\u0647\u0627 \u0627\u0646\u062c\u0627\u0645 \u0646\u0634\u0648\u062f \u0646\u0641\u0648\u0630\u06af\u0631 \u0642\u0627\u062f\u0631 \u0628\u0647 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u06cc\u0627 \u0627\u062c\u0631\u0627\u06cc \u062d\u0645\u0644\u0627\u062a Stored XSS \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
        <\/span>\u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u0628\u0627\u06af <\/strong>Stored XSS<\/strong><\/span><\/h3>\n
        \u0628\u0631\u0627\u06cc \u062a\u0639\u06cc\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0628\u0648\u062f\u0646 \u0628\u0647 \u0628\u0627\u06af XSS \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633\u0627\u0646 \u0648 \u06cc\u0627 \u0645\u062f\u06cc\u0631\u0627\u0646 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641\u06cc \u0628\u0647\u0631\u0647 \u0628\u06af\u06cc\u0631\u0646\u062f. \u06cc\u06a9\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0631\u0648\u0634\u200c\u0647\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627 \u0639\u0645\u0648\u0645\u0627 \u0628\u0631\u0627\u06cc \u06cc\u0627\u0641\u062a\u0646 \u062a\u0645\u0627\u0645\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u062f\u0631 \u0627\u0628\u0632\u0627\u0631\u060c \u0642\u0627\u0628\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0646\u062f \u0648 \u0628\u0647 \u0635\u0648\u0631\u062a \u062c\u0632\u0626\u06cc \u0628\u0647 \u062f\u0646\u0628\u0627\u0644 \u06cc\u0627\u0641\u062a\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0627\u06cc \u062e\u0627\u0635 \u0646\u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f. \u0646\u0645\u0648\u0646\u0647 \u0627\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631\u0647\u0627 \u062f\u0631 \u0632\u06cc\u0631 \u0645\u0639\u0631\u0641\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a:<\/p>\n
        \n
        Burp Suite<\/li>\n
        Acunetix<\/li>\n
        Netsparker<\/li>\n
        Nessus<\/li>\n<\/ul>\n
        \u0627\u0644\u0628\u062a\u0647 \u062a\u0639\u062f\u0627\u062f \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627 \u0628\u0633\u06cc\u0627\u0631 \u0628\u06cc\u0634\u062a\u0631 \u0627\u0632 \u062a\u0639\u062f\u0627\u062f \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0645\u0639\u0631\u0641\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a \u0648\u0644\u06cc \u062a\u0644\u0627\u0634 \u0634\u062f \u06a9\u0647 \u067e\u0631\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062a\u0631\u06cc\u0646 \u0648 \u0642\u0627\u0628\u0644 \u062f\u0633\u062a\u0631\u0633 \u062a\u0631\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631\u0647\u0627 \u0630\u06a9\u0631 \u06af\u0631\u062f\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u062f\u0631 \u0645\u0648\u0631\u062f \u0627\u0628\u0632\u0627\u0631 Burp Suite \u0642\u0627\u0628\u0644 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0635\u0631\u0641\u0627 \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0646\u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u0648\u0644\u06cc \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0631\u0627 \u0647\u0645 \u062f\u0627\u0631\u062f.<\/p>\n
        \u062f\u0631 \u06a9\u0646\u0627\u0631 \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u060c \u067e\u06cc\u0634\u0646\u0647\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u062f\u0633\u062a\u06cc \u0647\u0645 \u0627\u0646\u062c\u0627\u0645 \u0634\u0648\u062f. \u0627\u06cc\u0646 \u0628\u062f\u0644\u06cc\u0644 \u0639\u062f\u0645 \u062a\u0648\u0627\u0646\u0627\u06cc\u06cc \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u062f\u0631 \u0628\u0631\u0631\u0633\u06cc \u062f\u0642\u06cc\u0642 \u0628\u0631\u0646\u0627\u0645\u0647 \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u0631\u0627\u0626\u0647 \u06af\u0632\u0627\u0631\u0634\u200c\u0647\u0627\u06cc \u06a9\u0627\u0630\u0628 ( False Positive ) \u062f\u0631 \u0628\u0639\u0636\u06cc \u0627\u0632 \u0645\u0648\u0627\u0631\u062f\u060c \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
        \u0622\u0632\u0645\u0627\u06cc\u0634 \u062f\u0633\u062a\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Stored XSS \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0686\u0627\u0644\u0634 \u0628\u0631\u0627\u0646\u06af\u06cc\u0632 \u0628\u0627\u0634\u062f. \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u062a\u0645\u0627\u0645 \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0647 \u0645\u0647\u0627\u062c\u0645 \u0642\u0627\u0628\u0644\u06cc\u062a \u06a9\u0646\u062a\u0631\u0644 \u0648 \u062a\u063a\u06cc\u06cc\u0631 \u0631\u0627 \u062f\u0631 \u0622\u0646 \u062f\u0627\u0631\u062f \u0648 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u067e\u0631\u062f\u0627\u0632\u0634 \u0634\u0648\u062f \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u062a\u0645\u0627\u0645 \u0646\u0642\u0627\u0637 \u062e\u0631\u0648\u062c \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0647 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062f\u0631 \u067e\u0627\u0633\u062e\u200c\u0647\u0627\u06cc HTTP \u0638\u0627\u0647\u0631 \u0634\u0648\u062f \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
        \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0647 \u0631\u0648\u06cc \u0622\u0646 \u067e\u0631\u062f\u0627\u0632\u0634 \u0627\u0646\u062c\u0627\u0645 \u062e\u0648\u0627\u0647\u062f \u0634\u062f \u0639\u0628\u0627\u0631\u062a \u0627\u0633\u062a \u0627\u0632:<\/p>\n
        \n
        \u067e\u0627\u0631\u0627\u0645\u062a\u0631\u200c\u0647\u0627 \u0648 \u0633\u0627\u06cc\u0631 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u062f\u0631 Query \u200c\u0647\u0627\u06cc URL \u06cc\u0627 \u0628\u062f\u0646\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0645\u0648\u062c\u0648\u062f \u0627\u0633\u062a.<\/li>\n
        \u0645\u0633\u06cc\u0631 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc URL.<\/li>\n
        \u0647\u062f\u0631\u200c\u0647\u0627\u06cc HTTP \u06a9\u0647 \u062f\u0631 XSS Reflected \u0642\u0627\u0628\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u06cc\u0633\u062a\u0646\u062f.<\/li>\n
        \u0647\u0631 \u0645\u0633\u06cc\u0631 \u062e\u0627\u0631\u062c \u0627\u0632 \u0628\u0631\u0646\u0627\u0645\u0647 ( Out-of-band ) \u06a9\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0622\u0646 \u0645\u0647\u0627\u062c\u0645 \u0642\u0627\u0628\u0644\u06cc\u062a \u062a\u062d\u0648\u06cc\u0644 \u062f\u0627\u062f\u0647 \u0631\u0627 \u0628\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0627\u0631\u062f. \u0627\u06cc\u0646 \u0645\u0633\u06cc\u0631\u200c\u0647\u0627 \u0628\u0633\u062a\u0647 \u0628\u0647 \u0646\u0648\u0639 \u06a9\u0627\u0631\u06a9\u0631\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u06a9\u0627\u0645\u0644\u0627 \u0645\u062a\u0641\u0627\u0648\u062a \u0627\u0646\u062f \u0648 \u0641\u0642\u0637 \u0628\u0647 \u0639\u0645\u0644\u06a9\u0631\u062f \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0633\u062a\u06af\u06cc \u062f\u0627\u0631\u0646\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644: \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u06cc\u0645\u06cc\u0644\u060c \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a\u06cc \u062f\u0631 \u0627\u06cc\u0645\u06cc\u0644\u200c\u0647\u0627 \u0631\u0627 \u067e\u0631\u062f\u0627\u0632\u0634 \u062e\u0648\u0627\u0647\u062f \u06a9\u0631\u062f\u061b \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0627\u06cc \u06a9\u0647 \u0641\u06cc\u062f\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u0627\u0632 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u062f\u0631 \u062e\u0648\u062f \u0646\u0645\u0627\u06cc\u0634 \u0645\u06cc\u200c\u062f\u0647\u062f\u061b \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0627\u0645\u06a9\u0627\u0646 \u062c\u0645\u0639 \u0622\u0648\u0631\u06cc \u0627\u062e\u0628\u0627\u0631 \u0631\u0627 \u0627\u0632 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u062f\u0627\u0631\u0646\u062f.<\/li>\n<\/ul>\n
        \u0646\u0642\u0627\u0637 \u062e\u0631\u0648\u062c \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0647 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062f\u0631 \u0622\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Stored XSS \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0634\u0648\u062f\u060c \u062a\u0645\u0627\u0645 \u067e\u0627\u0633\u062e\u200c\u0647\u0627\u06cc \u0627\u062d\u062a\u0645\u0627\u0644\u06cc HTTP \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f \u06a9\u0647 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062f\u0631 \u0647\u0631 \u0634\u0631\u0627\u06cc\u0637\u06cc \u0628\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0628\u0627\u0632\u06af\u0631\u062f\u0627\u0646\u062f\u0647 \u0634\u0648\u062f.<\/p>\n
        \u0627\u0648\u0644\u06cc\u0646 \u0645\u0631\u062d\u0644\u0647 \u062f\u0631 \u0628\u0631\u0631\u0633\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc Stored XSS \u06cc\u0627\u0641\u062a\u0646 \u067e\u06cc\u0648\u0646\u062f \u0628\u06cc\u0646 \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f \u0648 \u062e\u0631\u0648\u062c \u0627\u0633\u062a. \u0627\u06cc\u0646 \u0628\u062f\u0644\u06cc\u0644 \u0646\u0645\u0627\u06cc\u0634 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u0627\u0631\u0633\u0627\u0644\u06cc \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631 \u0646\u0642\u0627\u0637 \u062e\u0631\u0648\u062c\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u0627\u0633\u062a \u06a9\u0647 \u062f\u0631\u06cc\u0627\u0628\u06cc\u0645 \u06a9\u0647 \u0647\u0631 \u062f\u0627\u062f\u0647\u200c\u0627\u06cc \u06a9\u0647 \u0628\u0647 \u0648\u0631\u0648\u062f\u06cc \u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u062f\u0631 \u06a9\u062f\u0627\u0645 \u0646\u0642\u0627\u0637 \u062e\u0631\u0648\u062c\u06cc \u0638\u0627\u0647\u0631 \u062e\u0648\u0627\u0647\u062f \u0634\u062f. \u0627\u06cc\u0646 \u0645\u0631\u062d\u0644\u0647\u060c \u0627\u0632 \u0686\u0627\u0644\u0634\u200c\u0647\u0627\u06cc \u0645\u0647\u0645 \u0628\u0631\u0631\u0633\u06cc \u0628\u0627\u06af XSS \u0645\u06cc \u0628\u0627\u0634\u062f. \u062f\u0644\u0627\u06cc\u0644 \u0627\u0635\u0644\u06cc \u0627\u0647\u0645\u06cc\u062a \u0622\u0646\u060c \u0645\u0648\u0627\u0631\u062f \u0632\u06cc\u0631 \u0631\u0627 \u0634\u0627\u0645\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f:<\/p>\n
        \n
        \u062f\u0631 \u0648\u0627\u0642\u0639 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u0627\u0631\u0633\u0627\u0644\u06cc \u0628\u0647 \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0641\u0642\u0637 \u062f\u0631 \u06cc\u06a9 \u0646\u0642\u0637\u0647 \u062e\u0631\u0648\u062c \u0638\u0627\u0647\u0631 \u0646\u062e\u0648\u0627\u0647\u0646\u062f \u0634\u062f \u0648 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0627\u0632 \u0686\u0646\u062f \u0646\u0642\u0637\u0647 \u062e\u0631\u0648\u062c\u06cc \u0642\u0627\u0628\u0644 \u062f\u0633\u062a\u0631\u0633 \u0628\u0627\u0634\u0646\u062f. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0646\u0627\u0645 \u0646\u0645\u0627\u06cc\u0634\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062f\u0631 \u0686\u0646\u062f\u06cc\u0646 \u0646\u0642\u0637\u0647 \u0638\u0627\u0647\u0631 \u0634\u0648\u062f \u0648 \u0627\u0632 \u0637\u0631\u0641\u06cc \u0646\u0627\u0645\u200c\u0647\u0627 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0641\u0642\u0637 \u0628\u0631\u0627\u06cc \u0628\u0631\u062e\u06cc \u0627\u0632 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0642\u0627\u0628\u0644 \u0646\u0645\u0627\u06cc\u0634 \u0628\u0627\u0634\u062f \u0648 \u0627\u06cc\u0646 \u062e\u0637\u0631 \u062d\u0645\u0644\u0647 \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0627\u0635 \u0631\u0627 \u0628\u06cc\u0634\u062a\u0631 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f.<\/li>\n
        \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u0630\u062e\u06cc\u0631\u0647 \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0627\u0631\u0647\u0627 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0633\u0627\u06cc\u0631 \u0627\u0642\u062f\u0627\u0645\u0627\u062a \u0627\u0646\u062c\u0627\u0645 \u0634\u062f\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646\u060c \u0631\u0648\u0646\u0648\u06cc\u0633\u06cc \u0634\u0648\u062f. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u06cc\u06a9 \u062a\u0627\u0628\u0639 \u062c\u0633\u062a\u062c\u0648 \u0634\u0627\u06cc\u062f \u0644\u06cc\u0633\u062a\u06cc \u0627\u0632 \u062c\u0633\u062a\u062c\u0648\u0647\u0627\u06cc \u0627\u062e\u06cc\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0631\u0627 \u0646\u0645\u0627\u06cc\u0634 \u062f\u0647\u062f\u060c \u06a9\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0633\u0631\u0639\u062a \u0628\u0627 \u062c\u0633\u062a\u062c\u0648 \u0633\u0627\u06cc\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u0634\u0648\u062f.<\/li>\n<\/ul>\n
        \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0647\u0645\u0647 \u062c\u0627\u0646\u0628\u0647 \u0627\u06cc\u0646 \u067e\u06cc\u0648\u0646\u062f\u0647\u0627 \u0645\u0633\u062a\u0644\u0632\u0645 \u0622\u0632\u0645\u0627\u06cc\u0634 \u0647\u0631 \u067e\u06cc\u0648\u0646\u062f \u0628\u0647 \u0635\u0648\u0631\u062a \u062c\u062f\u0627\u06af\u0627\u0646\u0647\u060c \u0627\u0631\u0633\u0627\u0644 \u0645\u0642\u0627\u062f\u06cc\u0631 \u0645\u062e\u062a\u0644\u0641 \u0628\u0647 \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f\u06cc\u060c \u062a\u0639\u06cc\u06cc\u0646 \u0645\u0633\u06cc\u0631 \u062d\u0631\u06a9\u062a \u0645\u0642\u062f\u0627\u0631 \u0628\u0647 \u0646\u0642\u0637\u0647 \u062e\u0631\u0648\u062c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u062a\u0639\u06cc\u06cc\u0646 \u0627\u06cc\u0646\u06a9\u0647 \u0622\u06cc\u0627 \u0622\u0646 \u0645\u0642\u0627\u062f\u06cc\u0631 \u062f\u0631 \u067e\u0627\u0633\u062e \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0645\u0627\u06cc\u0634 \u062f\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06cc\u0627 \u062e\u06cc\u0631\u060c \u0645\u06cc \u0628\u0627\u0634\u062f. \u0627\u0645\u0627 \u0627\u06cc\u0646 \u0639\u0645\u06a9\u0631\u062f \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0631\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0628\u0627 \u062a\u0639\u062f\u0627\u062f \u0635\u0641\u062d\u0627\u062a \u0628\u0627\u0644\u0627 \u062f\u0634\u0648\u0627\u0631 \u0648 \u063a\u06cc\u0631\u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0628\u0627\u0634\u062f.<\/p>\n
        \u062f\u0631 \u0639\u0648\u0636\u060c \u0631\u0648\u06cc\u06a9\u0631\u062f\u06cc \u0648\u0627\u0642\u0639 \u0628\u06cc\u0646\u0627\u0646\u0647 \u062a\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u06cc\u0646 \u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0637\u0648\u0631 \u0633\u06cc\u0633\u062a\u0645\u0627\u062a\u06cc\u06a9 \u0628\u0631\u0631\u0633\u06cc \u0631\u0627 \u0627\u0632 \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f\u06cc \u062f\u0627\u062f\u0647\u200c\u0647\u0627 \u0634\u0631\u0648\u0639 \u06a9\u0646\u06cc\u062f\u060c \u06cc\u06a9 \u0645\u0642\u062f\u0627\u0631 \u062e\u0627\u0635 \u0631\u0627 \u0628\u0647 \u0647\u0631 \u06cc\u06a9 \u0627\u0632 \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f\u06cc \u0627\u0631\u0633\u0627\u0644 \u0648 \u0628\u0627 \u0628\u0631\u0631\u0633\u06cc \u0646\u0642\u0627\u0637 \u062e\u0631\u0648\u062c\u06cc \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0646\u06cc\u062f \u0686\u0647 \u0632\u0645\u0627\u0646\u06cc \u0645\u0642\u0627\u062f\u06cc\u0631 \u0627\u0631\u0633\u0627\u0644\u06cc \u062f\u0631 \u0635\u0641\u062d\u0647 \u0628\u0647 \u0646\u0645\u0627\u06cc\u0634 \u062f\u0631 \u0645\u06cc\u200c\u0622\u06cc\u062f. \u062d\u062a\u0645\u0627 \u062a\u0648\u062c\u0647 \u0648\u06cc\u0698\u0647 \u0627\u06cc \u0628\u0647 \u0646\u0642\u0627\u0637\u06cc \u0645\u0627\u0646\u0646\u062f \u0635\u0641\u062d\u0647 \u0646\u0638\u0631\u0627\u062a \u06cc\u06a9 \u067e\u0633\u062a \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f.<\/p>\n
        \u0647\u0645\u0686\u0646\u06cc\u0646 \u0628\u0627\u06cc\u062f \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u0631\u0627 \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u06cc\u062f \u06a9\u0647 \u0622\u06cc\u0627 \u0645\u0642\u0627\u062f\u06cc\u0631 \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0647 \u062f\u0631 \u062d\u0627\u0644 \u0630\u062e\u06cc\u0631\u0647 \u0634\u062f\u0646 \u062f\u0631 \u0645\u06a9\u0627\u0646\u06cc \u062e\u0627\u0635 \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f \u0648 \u06cc\u0627 \u0641\u0642\u0637 \u0627\u0646\u0639\u06a9\u0627\u0633\u06cc ( Reflect ) \u0627\u0632 \u0645\u0642\u062f\u0627\u0631 \u0627\u0631\u0633\u0627\u0644\u06cc \u0627\u0646\u062f.<\/p>\n
        \u0645\u0631\u062d\u0644\u0647 \u0628\u0639\u062f \u0632\u0645\u0627\u0646\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0634\u0645\u0627 \u062a\u0645\u0627\u0645\u06cc \u067e\u06cc\u0648\u0646\u062f\u200c\u0647\u0627\u06cc \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f\u06cc \u0648 \u062e\u0631\u0648\u062c\u06cc \u0631\u0627 \u062f\u0631 \u062f\u0633\u062a \u062f\u0627\u0631\u06cc\u062f. \u062d\u0627\u0644 \u0628\u0627\u06cc\u062f \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u0628\u0631\u0631\u0633\u06cc \u062c\u062f\u0627\u06af\u0627\u0646\u0647 \u0627\u06cc\u0646 \u067e\u06cc\u0648\u0646\u062f\u0647\u0627\u060c \u0646\u0633\u0628\u062a \u0628\u0647 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0646\u0645\u0627\u06cc\u06cc\u062f \u06a9\u0647 \u0622\u06cc\u0627 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Stored XSS\u060c \u062f\u0631 \u0627\u06cc\u0646 \u067e\u06cc\u0648\u0646\u062f \u0631\u062e \u062f\u0627\u062f\u0647 \u0627\u0633\u062a \u06cc\u0627 \u06a9\u0647 \u062e\u06cc\u0631.
        \n\u0627\u06cc\u0646 \u0646\u06cc\u0627\u0632\u0645\u0646\u062f \u062a\u0639\u06cc\u06cc\u0646 \u0627\u06cc\u0646\u06a9\u0647 \u062f\u0642\u06cc\u0642\u0627 \u062f\u0631 \u0686\u0647 \u0646\u0642\u0637\u0647\u200c\u0627\u06cc ( Context ) \u0645\u0642\u062f\u0627\u0631 \u0627\u0631\u0633\u0627\u0644\u06cc \u0646\u0645\u0627\u06cc\u0634 \u062f\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a\u060c \u0645\u06cc \u0628\u0627\u0634\u062f. \u0645\u0639\u0631\u0641\u06cc \u0627\u0646\u0648\u0627\u0639 Context \u0647\u0627\u060c \u062f\u0631 \u0627\u0646\u062a\u0647\u0627\u06cc \u0646\u0648\u0634\u062a\u0627\u0631 \u0628\u0631\u0631\u0633\u06cc \u062e\u0648\u0627\u0647\u062f \u0634\u062f.<\/p>\n
        <\/span>\u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc <\/strong>Stored XSS<\/strong><\/span><\/h3>\n
        \u062f\u0627\u0634\u062a\u0646 \u0646\u06af\u0627\u0647\u06cc \u062f\u0631\u0633\u062a \u0648 \u062f\u0631\u06a9\u06cc \u06a9\u0627\u0645\u0644 \u0627\u0632 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc XSS\u00a0 \u0645\u0633\u062a\u0644\u0632\u0645 \u0645\u0634\u0627\u0647\u062f\u0647 \u0646\u0645\u0648\u0646\u0647\u200c\u0647\u0627\u06cc\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u062f\u0631 \u062f\u0646\u06cc\u0627\u06cc Bug Hunting \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0628\u062e\u0634 \u0628\u0631\u0627\u06cc \u062f\u06cc\u062f \u0628\u0647\u062a\u0631 \u0628\u0631 \u0645\u0648\u0636\u0648\u0639 \u0646\u0645\u0648\u0646\u0647\u200c\u0647\u0627\u06cc\u06cc \u0627\u0632 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0642\u062f\u0631\u062a\u0645\u0646\u062f \u062e\u0627\u0631\u062c\u06cc \u0631\u0627 \u0646\u0627\u0645 \u0645\u06cc\u200c\u0628\u0631\u06cc\u0645 \u06a9\u0647 \u0628\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u062f\u0686\u0627\u0631 \u0628\u0648\u062f\u0646\u062f.<\/p>\n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc<\/strong> \u00a0<\/strong>Stored XSS<\/strong> \u062f\u0631 \u0633\u0631\u0648\u06cc\u0633 <\/strong>Google Tag Manager<\/strong><\/h4>\n
        \u0628\u0647\u062a\u0631\u06cc\u0646 \u0631\u0648\u0634\u200c Sanitize \u0628\u0631 \u0631\u0648\u06cc \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0627\u06cc\u0646 \u0627\u0633\u062a \u062f\u0631 \u0632\u0645\u0627\u0646 render \u0634\u062f\u0646 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u0646\u062c\u0627\u0645 \u0634\u0648\u062f. \u062f\u0631 \u0628\u0639\u0636\u06cc \u0645\u0648\u0627\u0631\u062f \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc\u060c sanitize \u0631\u0627 \u0632\u0645\u0627\u0646 \u0630\u062e\u06cc\u0631\u0647 \u0633\u0627\u0632\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f. \u062f\u0644\u06cc\u0644 \u0646\u0627\u062f\u0631\u0633\u062a \u0628\u0648\u062f\u0646 \u0622\u0646\u060c \u0627\u06cc\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0645\u062e\u0631\u0628 \u0642\u0627\u062f\u0631 \u0647\u0633\u062a\u0646\u062f \u06a9\u0647 \u06cc\u06a9 \u0631\u0627\u0647 \u062c\u062f\u06cc\u062f\u060c \u06a9\u0647 sanitize \u0631\u0648\u06cc \u0622\u0646 \u0635\u0648\u0631\u062a \u0646\u0645\u06cc\u200c\u06af\u06cc\u0631\u062f \u0631\u0627 \u0628\u0631\u0627\u06cc \u0630\u062e\u06cc\u0631\u0647\u200c\u0633\u0627\u0632\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u06a9\u0634\u0641 \u06a9\u0646\u0646\u062f ( \u0645\u0627\u0646\u0646\u062f \u0627\u067e\u0644\u0648\u062f \u06cc\u06a9 \u0641\u0627\u06cc\u0644 ).<\/p>\n
        $\"2\"$ <\/p>\n
        \u0633\u0631\u0648\u06cc\u0633 Google tag maneger \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 SEO \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0627\u0632\u0627\u0631\u06cc\u0627\u0628\u0627\u0646\u060c \u0628\u0627 \u0647\u062f\u0641 \u0627\u0641\u0632\u0648\u062f\u0646 \u0648 \u06cc\u0627 \u0628\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u062a\u06af\u200c\u0647\u0627\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062e\u0648\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u0646\u062f. \u062f\u0631 \u0633\u0627\u0644 2014 \u0622\u0642\u0627\u06cc \u067e\u0627\u062a\u0631\u06cc\u06a9 \u0641\u0627\u0631\u0646\u0628\u0627\u062e ( Patrik Fehrenbach ) \u0627\u0632 \u0634\u0631\u06a9\u062a HackerOne \u0622\u0632\u0645\u0627\u06cc\u0634\u0627\u062a\u06cc \u0628\u0627 \u0647\u062f\u0641 \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS\u060c \u0628\u0631 \u0631\u0648\u06cc \u0627\u06cc\u0646 \u0633\u0631\u0648\u06cc\u0633 \u0627\u0646\u062c\u0627\u0645 \u062f\u0627\u062f.
        \n\u062f\u0631 \u0627\u06cc\u0646 \u0633\u0631\u0648\u06cc\u0633 \u0641\u0631\u0645\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628\u06cc \u0645\u0648\u062c\u0648\u062f \u0627\u0633\u062a \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0642\u0627\u062f\u0631 \u0628\u0647 \u062a\u0639\u0627\u0645\u0644 \u0628\u0627 \u0622\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u0622\u0642\u0627\u06cc \u0641\u0627\u0631\u0646\u0628\u0627\u062e \u0628\u0627 \u0627\u06cc\u062c\u0627\u062f Payload\u200c\u0647\u0627\u06cc ( \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0628\u0647 \u0645\u0639\u0646\u06cc \u06a9\u062f\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 ) XSS \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u0628\u0631\u0631\u0633\u06cc \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0646\u0645\u0648\u062f. Payload\u200c\u0647\u0627\u06cc\u06cc \u0645\u0627\u0646\u0646\u062f:<\/p>\n
        #\u201d><img src=\/ onerror=alert(3)<\/pre>\n
        \u062f\u0631 \u0635\u0648\u0631\u062a \u0627\u062c\u0631\u0627 \u0634\u062f\u0646 \u0627\u06cc\u0646 \u0642\u0637\u0639\u0647 \u06a9\u062f\u060c Payload \u0642\u0627\u062f\u0631 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f \u06a9\u0647 \u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u062a\u06af HTML \u0641\u0639\u0644\u06cc\u060c \u06a9\u0647 \u0645\u0642\u062f\u0627\u0631 \u0627\u0631\u0633\u0627\u0644\u06cc \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631 \u0622\u0646 \u0646\u0645\u0627\u06cc\u0634 \u062f\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u0631\u0627 \u0628\u0633\u062a\u0647 \u0648 \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0628\u0639\u062f \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u062a\u0644\u0627\u0634\u060c \u0628\u0631\u0627\u06cc \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u06cc\u06a9 \u062a\u0635\u0648\u06cc\u0631 \u06a9\u0647 \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0631\u062f\u060c \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f. \u0628\u062f\u0644\u06cc\u0644 \u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u0627\u06cc\u0646 \u062a\u0635\u0648\u06cc\u0631\u060c \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062a\u0644\u0627\u0634 \u0645\u06cc\u200c\u06a9\u0646\u062f \u062a\u0627 \u0631\u0648\u06cc\u062f\u0627\u062f Onerror \u0631\u0627 \u06a9\u0647 \u0645\u0642\u062f\u0627\u0631 \u0622\u0646 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a alert ( \u06cc\u06a9 \u062f\u0633\u062a\u0648\u0631 \u0633\u0627\u062f\u0647 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a ) \u0627\u0633\u062a\u060c \u0627\u062c\u0631\u0627 \u0646\u0645\u0627\u06cc\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0622\u0642\u0627\u06cc \u0641\u0627\u0631\u0646\u0628\u0627\u062e \u0642\u0627\u062f\u0631 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f \u0647\u0631 \u0646\u0648\u0639 \u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0631\u0627 \u062f\u0631 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062a\u0632\u0631\u06cc\u0642 \u06a9\u0646\u062f. \u0648\u0644\u06cc payload \u0622\u0642\u0627\u06cc \u0641\u0627\u0631\u0646\u0628\u0627\u062e \u0627\u062c\u0631\u0627 \u0646\u0634\u062f.<\/p>\n
        \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0628\u0639\u062f \u0622\u0642\u0627\u06cc \u0641\u0627\u0631\u0646\u0628\u0627\u062e \u0645\u062a\u0648\u062c\u0647 \u0634\u062f \u06a9\u0647 \u06cc\u06a9 \u0631\u0627\u0647 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646\u060c \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u067e\u06cc\u0644\u0648\u062f \u062e\u0648\u062f \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f. \u0627\u06cc\u0634\u0627\u0646 \u062f\u0631\u06cc\u0627\u0641\u062a \u06a9\u0647 \u0627\u06cc\u0646 \u0633\u0631\u0648\u06cc\u0633\u060c \u0639\u0644\u0627\u0648\u0647 \u0628\u0631 \u0641\u06cc\u0644\u062f\u200c\u0647\u0627\u06cc \u0641\u0631\u0645\u060c \u0631\u0627\u0647\u06cc \u0622\u0633\u0627\u0646\u200c\u062a\u0631 \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0648\u062f \u0627\u06cc\u062c\u0627\u062f \u06a9\u0631\u062f\u0647 \u0648 \u0622\u0646 \u0631\u0627\u0647 \u0627\u06cc\u0646 \u0628\u0648\u062f \u06a9\u0647\u060c \u06a9\u0627\u0631\u0628\u0631 \u0642\u0627\u062f\u0631 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f \u06a9\u0647 \u0641\u0627\u06cc\u0644\u06cc \u0628\u0627 \u067e\u0633\u0648\u0646\u062f JSON\u060c \u0634\u0627\u0645\u0644 \u062a\u06af\u200c\u0647\u0627\u06cc \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u062e\u0648\u062f \u0631\u0627\u060c \u0627\u067e\u0644\u0648\u062f \u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        \u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u0641\u0627\u06cc\u0644 \u0627\u067e\u0644\u0648\u062f \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u0622\u0642\u0627\u06cc \u0641\u0627\u0631\u0646\u0628\u0627\u062e \u0631\u0627 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        \u201cdata\u201d: {\r\n\u201cname\u201d: \u201c#\u201d><img src=\/ onerror=alert(3)>\u201d,\r\n\u201ctype\u201d: \u201cAUTO_EVENT_VAR\u201d,\r\n\u201cautoEventVarMacro\u201d: {\r\n\u201cvarType\u201d: \u201cHISTORY_NEW_URL_FRAGMENT\u201d\r\n}\r\n}<\/pre>\n
        \u0627\u06af\u0631 \u0628\u0647 \u06a9\u062f \u0628\u0627\u0644\u0627 \u062f\u0642\u062a \u06a9\u0631\u062f\u0647 \u0628\u0627\u0634\u06cc\u062f\u060c \u0645\u062a\u0648\u062c\u0647 \u062e\u0648\u0627\u0647\u06cc\u062f \u0634\u062f \u06a9\u0647 \u0645\u0642\u062f\u0627\u0631 \u0633\u062a \u0634\u062f\u0647\u060c \u0631\u0648\u06cc \u0635\u0641\u062a name\u060c \u0647\u0645\u0627\u0646 \u067e\u06cc\u0644\u0648\u062f XSS \u0642\u0628\u0644\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u060c \u06a9\u0647 \u062f\u0631 \u0628\u0627\u0644\u0627 \u062a\u0634\u0631\u06cc\u062d \u062f\u0627\u062f\u06cc\u0645. \u06af\u0648\u06af\u0644 \u0628\u062c\u0627\u06cc sanitize \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627 \u0647\u0646\u06af\u0627\u0645 \u0631\u0646\u062f\u0631 \u06a9\u0631\u062f\u0646 \u0622\u0646\u060c \u0641\u0642\u0637 \u0647\u0646\u06af\u0627\u0645 \u0630\u062e\u06cc\u0631\u0647 \u062f\u0627\u062f\u0647 \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0627\u062f. \u0627\u06cc\u0646 \u0628\u0627\u0639\u062b \u0634\u062f \u06a9\u0647 \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0627\u0648\u0644\u060c \u0628\u0627 \u0627\u0631\u0633\u0627\u0644 \u067e\u06cc\u0644\u0648\u062f \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0641\u0631\u0645\u200c\u0647\u0627\u060c \u067e\u06cc\u0644\u0648\u062f \u062a\u0627\u062b\u06cc\u0631 \u062e\u0648\u062f \u0631\u0627 \u0646\u06af\u0630\u0627\u0631\u062f \u0648\u0644\u06cc \u0628\u0627 \u0631\u0627\u0647 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646\u06cc \u06a9\u0647 \u0622\u0642\u0627\u06cc \u0641\u0627\u0631\u0646\u0628\u0627\u062e \u06a9\u0634\u0641 \u06a9\u0631\u062f\u060c \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0627\u06cc\u0646 \u0633\u06cc\u0627\u0633\u062a \u06af\u0630\u0627\u0631\u06cc \u0627\u0635\u0637\u0644\u0627\u062d\u0627 Bypass \u0634\u062f.<\/p>\n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc <\/strong>Stored XSS<\/strong> \u062f\u0631 \u0633\u0631\u0648\u06cc\u0633 \u0627\u06cc\u0645\u06cc\u0644 <\/strong>Yahoo<\/strong><\/h4>\n
        Sanitize \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0648\u06cc\u0631\u0627\u06cc\u0634 \u0622\u0646\u200c\u0647\u0627 \u062f\u0631 \u0635\u0648\u0631\u062a \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u063a\u0644\u0637\u060c \u062e\u0648\u062f \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0645\u0634\u06a9\u0644 \u0633\u0627\u0632 \u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0645\u062b\u0627\u0644\u060c \u06a9\u0647 \u0627\u0632 \u0633\u0631\u0648\u06cc\u0633 \u0627\u06cc\u0645\u06cc\u0644 yahoo \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u0628\u0647 \u0647\u0645\u06cc\u0646 \u0645\u0634\u06a9\u0644 \u067e\u0631\u062f\u0627\u062e\u062a\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        \u0648\u06cc\u0631\u0627\u06cc\u0634\u06af\u0631 \u0627\u06cc\u0645\u06cc\u0644 Yahoo \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0648\u062f \u0627\u062c\u0627\u0632\u0647 \u0627\u0641\u0632\u0648\u062f\u0646 \u062a\u0635\u0648\u06cc\u0631 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u062a\u06af <img> \u0631\u0627 \u0645\u06cc\u200c\u062f\u0627\u062f \u0648 \u0628\u0631 \u0631\u0648\u06cc \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631 sanitize \u0635\u0648\u0631\u062a \u0645\u06cc\u200c\u06af\u0631\u0641\u062a \u0648 \u0627\u06cc\u0646 \u0628\u062f\u06cc\u0646 \u0635\u0648\u0631\u062a \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u0634\u062f \u06a9\u0647 \u0648\u06cc\u0631\u0627\u06cc\u0634\u06af\u0631\u060c \u062f\u0627\u062f\u0647 \u0631\u0627 \u062a\u0648\u0633\u0637 \u062d\u0630\u0641 \u0648\u06cc\u0698\u06af\u06cc\u200c\u0647\u0627\u06cc (attributes) \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc\u060c \u0645\u0627\u0646\u0646\u062f onload \u0648 onerror \u0627\u0645\u0646 \u0633\u0627\u0632\u06cc \u0645\u06cc\u200c\u0646\u0645\u0648\u062f. \u0648\u0644\u06cc \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u06cc \u0639\u0645\u062f\u0627 \u062a\u06af\u200c\u0647\u0627\u06cc <img> \u0646\u0627\u0642\u0636 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0631\u062f \u0627\u06cc\u0646 \u0631\u0648\u0634 \u0627\u0645\u0646 \u0633\u0627\u0632\u06cc \u0634\u06a9\u0633\u062a \u0645\u06cc\u200c\u062e\u0648\u0631\u062f.<\/p>\n
        \u0627\u06a9\u062b\u0631 \u062a\u06af\u200c\u0647\u0627\u06cc HTML \u0642\u0627\u0628\u0644\u06cc\u062a \u062f\u0631\u06cc\u0627\u0641\u062a attribute \u06cc\u0627 \u0635\u0641\u062a \u0631\u0627 \u062f\u0631\u0648\u0646 \u062a\u06af \u062f\u0627\u0631\u0627 \u0647\u0633\u062a\u0646\u062f \u06a9\u0647 \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0627\u062c\u0627\u0632\u0647 \u0627\u0641\u0632\u0648\u062f\u0646 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u06cc\u0634\u062a\u0631\u06cc \u062f\u0631 \u0645\u0648\u0631\u062f \u062a\u06af \u0645\u06cc\u200c\u062f\u0647\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u062a\u06af <img> \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0635\u0641\u062a src \u0631\u0627 \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062a\u0639\u06cc\u06cc\u0646 \u0622\u062f\u0631\u0633 \u062a\u0635\u0648\u06cc\u0631 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u060c \u0642\u0628\u0648\u0644 \u06a9\u0646\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u06cc\u0646 \u062a\u06af \u0627\u062c\u0627\u0632\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0635\u0641\u0627\u062a width \u0648 height \u0631\u0627 \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f. \u0627\u06cc\u0646 \u0635\u0641\u0627\u062a \u0628\u0631\u0627\u06cc \u062a\u0639\u06cc\u06cc\u0646 \u0637\u0648\u0644 \u0648 \u0639\u0631\u0636 \u062a\u0635\u0648\u06cc\u0631 \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646\u062f.
        \n\u0628\u0639\u0636\u06cc \u0627\u0632 \u0635\u0641\u0627\u062a\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062f\u0631\u0648\u0646 \u062a\u06af \u0627\u0632 \u0622\u0646 \u0628\u0647\u0631\u0647 \u0628\u06af\u06cc\u0631\u062f \u0627\u0632 \u0646\u0648\u0639 Boolean \u0647\u0633\u062a\u0646\u062f \u0648 \u0646\u062d\u0648\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0622\u0646\u200c\u0647\u0627 \u0628\u062f\u06cc\u0646 \u0634\u06a9\u0644 \u0627\u0633\u062a \u06a9\u0647: \u062f\u0631 \u0635\u0648\u0631\u062a \u0648\u062c\u0648\u062f \u0627\u06cc\u0646 \u0635\u0641\u0627\u062a \u062f\u0631 \u062a\u06af\u060c \u0645\u0631\u0648\u0631\u06af\u0631 \u0645\u0642\u062f\u0627\u0631 \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 “True”\u060c \u0648 \u062f\u0631 \u0635\u0648\u0631\u062a \u0639\u062f\u0645 \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u060c \u0645\u0631\u0648\u0631\u06af\u0631 \u0645\u0642\u062f\u0627\u0631 \u0627\u06cc\u0646 \u0635\u0641\u0627\u062a \u0631\u0627 “false” \u062f\u0631 \u0646\u0638\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f.<\/p>\n
        \u0628\u0627 \u062f\u0627\u0646\u0634 \u0628\u0647 \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639\u060c \u0622\u0642\u0627\u06cc \u062c\u0648\u06a9\u0648 \u067e\u06cc\u0646\u0646 ( Jouko Pynnonen ) \u062f\u0631\u06cc\u0627\u0641\u062a \u06a9\u0647\u060c \u062f\u0631 \u0635\u0648\u0631\u062a \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06cc\u06a9 \u0635\u0641\u062a \u0627\u0632 \u0646\u0648\u0639 Boolean \u0648 \u0633\u062a \u06a9\u0631\u062f\u0646 \u06cc\u06a9 \u0645\u0642\u062f\u0627\u0631\u060c Yahoo \u0645\u0642\u062f\u0627\u0631 \u0633\u062a \u0634\u062f\u0647 \u0631\u0627 \u062d\u0630\u0641\u060c \u0648\u0644\u06cc \u0646\u0627\u0645 \u0635\u0641\u062a \u0648 \u06a9\u0627\u0631\u06a9\u062a\u0631 \u0645\u0633\u0627\u0648\u06cc ( = ) \u0631\u0627 \u0628\u0647 \u0647\u0645\u0627\u0646 \u0634\u06a9\u0644 \u06a9\u0647 \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0647 \u0627\u0633\u062a \u0628\u0627\u0642\u06cc \u0645\u06cc\u200c\u06af\u0630\u0627\u0631\u062f. \u0645\u062b\u0627\u0644\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0645\u0648\u0631\u062f \u062f\u0631 \u0632\u06cc\u0631 \u0630\u06a9\u0631 \u0634\u062f\u0647 \u0627\u0633\u062a:<\/p>\n
        <INPUT TYPE=\u201ccheckbox\u201d CHECKED=\u201chello\u201d NAME=\u201ccheck box\u201d><\/pre>\n
        \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627\u060c \u062a\u06af INPUT \u0646\u0634\u0627\u0646 \u062f\u0647\u0646\u062f\u0647 \u06cc\u06a9 \u0686\u06a9 \u0628\u0627\u06a9\u0633 \u0645\u06cc \u0628\u0627\u0634\u062f \u06a9\u0647 \u0648\u0636\u0639\u06cc\u062a “\u0639\u0644\u0627\u0645\u062a \u062e\u0648\u0631\u062f\u0647” \u0648 \u06cc\u0627 “\u0639\u0644\u0627\u0645\u062a \u0646\u062e\u0648\u0631\u062f\u0647” \u0622\u0646 \u062a\u0648\u0633\u0637 \u0635\u0641\u062a CHECKED \u0642\u0627\u0628\u0644 \u062a\u0646\u0638\u06cc\u0645 \u0627\u0633\u062a. \u0628\u0631 \u0627\u0633\u0627\u0633 \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc Sanitize \u06cc\u0627\u0647\u0648 \u06a9\u0647 \u062f\u0631 \u0628\u0627\u0644\u0627 \u0630\u06a9\u0631 \u0634\u062f\u060c \u0627\u06cc\u0646 \u062e\u0637 \u06a9\u062f \u0628\u0647 \u0634\u06a9\u0644 \u0632\u06cc\u0631 \u062f\u0631 \u0645\u06cc\u200c\u0622\u06cc\u062f.<\/p>\n
        <INPUT TYPE=\u201ccheckbox\u201d CHECKED= NAME=\u201ccheck box\u201d><\/pre>\n
        \u0627\u06cc\u0646 \u0634\u0627\u06cc\u062f \u0628\u0647 \u0646\u0638\u0631 \u0645\u0636\u0631 \u0646\u06cc\u0627\u06cc\u062f. \u0648\u0644\u06cc HTML \u0628\u0647 \u0645\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u062f\u0631 \u0627\u0637\u0631\u0627\u0641 \u0639\u0644\u0627\u0645\u062a \u0645\u0633\u0627\u0648\u06cc\u060c \u062c\u0627\u06cc\u06cc \u06a9\u0647 \u0645\u0642\u062f\u0627\u0631 \u0635\u0641\u062a\u200c\u0647\u0627 \u0628\u0647 \u0635\u0648\u0631\u062a \u0646\u0642\u0644 \u0642\u0648\u0644 ( ” )\u00a0 \u0634\u062f\u0647 \u0646\u0628\u0627\u0634\u062f\u060c \u0628\u0647 \u0647\u0631 \u062a\u0639\u062f\u0627\u062f\u06cc \u0641\u0627\u0635\u0644\u0647 ( space ) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0627\u06cc\u06cc\u0645. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0628\u062f\u0644\u06cc\u0644 \u0627\u06cc\u0646\u06a9\u0647 \u0627\u06cc\u0646 \u0635\u0641\u062a \u062f\u0631 \u062a\u06af \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a \u0648 \u0645\u0642\u062f\u0627\u0631\u06cc \u0646\u062f\u0627\u0631\u062f \u0645\u0631\u0648\u0631\u06af\u0631 \u0645\u0642\u062f\u0627\u0631 \u0622\u0646 \u0631\u0627 True \u062f\u0631\u0646\u0638\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f.
        \n\u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0628\u0639\u062f \u0622\u0642\u0627\u06cc \u067e\u06cc\u0646\u0646 \u0628\u0631\u0627\u06cc Exploit \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0627\u0632 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0648\u062f.<\/p>\n
        <img ismap=\u2018xxx\u2019 itemtype=\u2018yyy style=width:100%;height:100%;position:fixed;left:0px;top:0px;\r\n onmouseover=alert(\/XSS\/)\/\/\u2019><\/pre>\n
        \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u0646\u0648\u0639 sanitize \u0627\u06cc \u06a9\u0647 \u0627\u06cc\u0634\u0627\u0646 \u0627\u0632 \u06cc\u0627\u0647\u0648 \u06a9\u0634\u0641 \u06a9\u0631\u062f\u0647 \u0628\u0648\u062f \u0627\u0646\u062a\u0638\u0627\u0631 \u0645\u06cc\u200c\u0631\u0648\u062f \u06a9\u0647 \u0645\u0642\u062f\u0627\u0631 \u2018xxx\u2019 \u067e\u0633 \u0627\u0632 \u067e\u0631\u062f\u0627\u0632\u0634 \u062d\u0630\u0641 \u06af\u0631\u062f\u062f. \u06a9\u062f \u0627\u0631\u0633\u0627\u0644\u06cc \u0622\u0642\u0627\u06cc \u067e\u06cc\u0646\u0646 \u067e\u0633 \u0627\u0632 \u067e\u0631\u062f\u0627\u0632\u0634 \u0628\u0647 \u0634\u06a9\u0644 \u0632\u06cc\u0631 \u062a\u063a\u06cc\u06cc\u0631 \u06a9\u0631\u062f.<\/p>\n
        <img ismap= itemtype=\u2018yyy\u2019style=width:100%;height:100%;position:fixed;left:0px;top:0px;\r\n onmouseover=alert(\/XSS\/)\/\/><\/pre>\n
        \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u067e\u06cc\u0634\u0628\u06cc\u0646\u06cc \u0627\u0646\u062c\u0627\u0645 \u0634\u062f\u0647 \u0645\u0642\u062f\u0627\u0631 \u2018xxx\u2019 \u062d\u0630\u0641 \u06af\u0631\u062f\u06cc\u062f. \u0648\u0644\u06cc \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u062f\u0631 \u06a9\u0646\u0627\u0631 \u0622\u0646\u060c \u0639\u0644\u0627\u0645\u062a \u0646\u0642\u0644 \u0642\u0648\u0644 \u0627\u0646\u062a\u0647\u0627\u06cc\u06cc \u0635\u0641\u062a iteamtype \u0628\u0647 \u0627\u0646\u062a\u0647\u0627\u06cc \u0639\u0628\u0627\u0631\u062a yyy \u062a\u063a\u06cc\u06cc\u0631 \u0645\u06a9\u0627\u0646 \u062f\u0627\u062f.<\/p>\n
        \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0639 \u0627\u0632 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0647 \u0622\u0642\u0627\u06cc \u067e\u06cc\u0646\u0646 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0627\u062f\u060c \u0647\u06cc\u0686 \u0627\u0637\u0644\u0627\u0639\u06cc \u0627\u0632 backend \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0631\u062f. \u0648 \u0645\u0634\u062e\u0635 \u0646\u06cc\u0633\u062a \u06a9\u0647 \u0686\u0647 \u067e\u0631\u0648\u0633\u0647 \u0627\u06cc \u0631\u0648\u06cc \u0627\u06cc\u0646 \u062e\u0637 \u06a9\u062f \u0627\u0646\u062c\u0627\u0645 \u0634\u062f \u0648 \u0686\u0631\u0627 \u0639\u0644\u0627\u0645\u062a \u0646\u0642\u0644 \u0642\u0648\u0644 \u0628\u0647 \u0627\u0646\u062a\u0647\u0627\u06cc yyy \u062a\u063a\u06cc\u06cc\u0631 \u0645\u06a9\u0627\u0646 \u062f\u0627\u062f.<\/p>\n
        \u062f\u0631 \u0647\u0631\u062d\u0627\u0644 \u06cc\u0627 \u0645\u0648\u062a\u0648\u0631 \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u06cc\u0627\u0647\u0648 \u0648 \u06cc\u0627 \u0634\u06cc\u0648\u0647 \u0627\u06cc \u06a9\u0647 \u0645\u0631\u0648\u0631\u06af\u0631 \u0622\u0646 \u0631\u0627 \u0631\u0646\u062f\u0631 \u0645\u06cc\u200c\u06a9\u0631\u062f \u0628\u0627\u0639\u062b \u0628\u0647 \u0648\u062c\u0648\u062f \u0622\u0645\u062f\u0646 \u0647\u0645\u0686\u06cc\u0646 \u067e\u062f\u06cc\u062f\u0647\u200c\u0627\u06cc \u0634\u062f. \u0647\u0631 \u0639\u0627\u0645\u0644\u06cc \u06a9\u0647 \u0645\u0633\u0628\u0628 \u0627\u06cc\u0646 \u0631\u062e\u062f\u0627\u062f \u0627\u0633\u062a \u0628\u0627\u0639\u062b \u0628\u0647 \u0648\u062c\u0648\u062f \u0622\u0645\u062f\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Stored XSS \u062f\u0631 \u0627\u06cc\u0646 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u06af\u0631\u062f\u06cc\u062f.<\/p>\n
        \u067e\u0633 \u0627\u0632 \u0627\u062c\u0631\u0627\u06cc \u0627\u06cc\u0646 \u06a9\u062f \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0637\u0648\u0644 \u0648 \u0639\u0631\u0636 \u0633\u062a \u0634\u062f\u0647 100 \u062f\u0631\u0635\u062f\u06cc \u0631\u0648\u06cc \u062a\u06af img\u060c \u06cc\u06a9 \u062a\u0635\u0648\u06cc\u0631\u060c \u062a\u0645\u0627\u0645\u06cc \u0635\u0641\u062d\u0647 \u0631\u0627 \u0627\u0634\u063a\u0627\u0644 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u0645\u0627\u0648\u0633 \u062e\u0648\u062f \u0631\u0627 \u062f\u0631 \u0635\u0641\u062d\u0647 \u062d\u0631\u06a9\u062a \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a ( onmouseover=alert(\/XSS\/) ) \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        <\/p>\n
        <\/span>Reflected XSS \u0686\u06cc\u0633\u062a\u061f<\/strong><\/span><\/h2>\n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u06cc\u0627 \u0628\u0627\u06af Reflected XSS ( \u062f\u0631 \u0641\u0627\u0631\u0633\u06cc \u0628\u0647 \u0645\u0639\u0646\u0627\u06cc \u0645\u0646\u0639\u06a9\u0633 \u0634\u062f\u0647 ) \u06a9\u0647 \u0628\u0627 \u0639\u0646\u0627\u0648\u06cc\u0646 ” \u0646\u0648\u0639 \u0627\u0648\u0644 XSS ” \u0648 \u06cc\u0627 ” XSS \u0646\u0627\u0645\u062f\u0627\u0648\u0645 ” \u0647\u0645 \u0646\u06cc\u0632 \u0634\u0646\u0627\u062e\u062a\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0647\u0646\u06af\u0627\u0645\u06cc \u0631\u062e \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628\u060c \u0628\u0647 \u0631\u0648\u0634\u06cc \u0646\u0627\u0627\u0645\u0646 \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0648 \u067e\u0631\u062f\u0627\u0632\u0634 \u0628\u0631\u0631\u0648\u06cc \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a\u06cc \u0627\u0632 \u062f\u0631\u062e\u0648\u0627\u0633\u062a HTTP \u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        \u0641\u0631\u0636 \u0646\u0645\u0627\u06cc\u06cc\u062f \u06a9\u0647 \u06cc\u06a9 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0627\u0632 \u06cc\u06a9 \u062a\u0627\u0628\u0639 \u062c\u0633\u062a\u062c\u0648 \u0628\u0647\u0631\u0647 \u0645\u06cc\u200c\u0628\u0631\u062f \u06a9\u0647 \u0639\u0628\u0627\u0631\u062a \u062c\u0633\u062a\u062c\u0648 \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 URL \u062f\u0631\u06cc\u0627\u0641\u062a \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f :<\/p>\n
        http:\/\/example.com\/search?s=Words<\/a><\/p>\n
        \u0648 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062f\u0631 \u067e\u0627\u0633\u062e \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0635\u0641\u062d\u0647 \u0627\u06cc \u0628\u0627 \u0645\u062d\u062a\u0648\u0627\u06cc \u0632\u06cc\u0631 \u0631\u0627 \u0646\u0645\u0627\u06cc\u0634 \u0645\u06cc\u200c\u062f\u0647\u062f :<\/p>\n
        <p>\u0646\u0645\u0627\u06cc\u0634 \u062c\u0633\u062a\u062c\u0648 \u0628\u0631\u0627\u06cc \u0639\u0628\u0627\u0631\u062a: Word <\/p><\/pre>\n
        \u0628\u0627 \u0641\u0631\u0636 \u0628\u0631 \u0639\u062f\u0645 \u067e\u0631\u062f\u0627\u0632\u0634 \u0635\u062d\u06cc\u062d \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0628\u0631 \u062f\u0627\u062f\u0647 \u0627\u0631\u0633\u0627\u0644\u06cc\u060c \u0645\u0647\u0627\u062c\u0645 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0645\u0627\u0646\u0646\u062f \u0632\u06cc\u0631 \u0646\u0645\u0627\u06cc\u062f :<\/p>\n
        http:\/\/example.com\/search?s=<script>+\/*+Malicious codes +*\/+<\/script><\/pre>\n
        \u0648 \u062f\u0631 \u0646\u062a\u06cc\u062c\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u067e\u0627\u0633\u062e\u06cc \u062d\u0627\u0648\u06cc \u0645\u062d\u062a\u0648\u0627\u06cc \u0632\u06cc\u0631 \u0631\u0627 \u0646\u0645\u0627\u06cc\u0634 \u062e\u0648\u0627\u0647\u062f \u062f\u0627\u062f :<\/p>\n
        <p><script> \/* Malicious codes\u00a0 *\/ <\/script> \u0646\u0645\u0627\u06cc\u0634 \u062c\u0633\u062a\u062c\u0648 \u0628\u0631\u0627\u06cc \u0639\u0628\u0627\u0631\u062a: <\/p><\/pre>\n
        \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u06cc \u062f\u06cc\u06af\u0631 URL \u0633\u0627\u062e\u062a\u0647 \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u0646\u0641\u0648\u0630\u06af\u0631 \u0631\u0627 \u0627\u0632 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0646\u0645\u0627\u06cc\u062f\u060c \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062a\u0648\u0644\u06cc\u062f \u0634\u062f\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u060c \u0628\u0631 \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645 \u0642\u0631\u0628\u0627\u0646\u06cc \u0627\u062c\u0631\u0627 \u062e\u0648\u0627\u0647\u062f \u0634\u062f.<\/p>\n
        $\"\u0622\u0633\u06cc\u0628$
        Reflected XSS<\/figcaption><\/figure>\n
        \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc\u060c \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a\u06cc \u0627\u0632 URL \u0631\u0627 \u0628\u0647 \u0631\u0648\u0634\u06cc \u0646\u0627\u0627\u0645\u0646 \u0646\u0645\u0627\u06cc\u0634 \u062f\u0647\u062f \u0646\u0641\u0648\u0630\u06af\u0631 \u0642\u0627\u062f\u0631 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0627\u0631\u0633\u0627\u0644 \u0644\u06cc\u0646\u06a9 \u0628\u0647 \u0642\u0631\u0628\u0627\u0646\u06cc\u0627\u0646 \u0648 \u06cc\u0627 \u0628\u0627 \u0627\u0646\u062a\u0634\u0627\u0631 \u0622\u0646 \u062f\u0631 \u0641\u0631\u0648\u0645\u060c \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0642\u0631\u0628\u0627\u0646\u06cc \u0631\u0627 \u0628\u0647 \u062f\u0627\u0645 \u0627\u0646\u062f\u0627\u062e\u062a\u0647 \u0648 \u062a\u0648\u0633\u0637 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Reflected XSS \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u0631\u0648\u06cc \u0645\u0631\u0648\u0631\u06af\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u062c\u0631\u0627 \u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        <\/span>\u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u0628\u0627\u06af <\/strong>Reflected XSS<\/strong><\/span><\/h3>\n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Reflected XSS \u0631\u0627 \u0647\u0645\u0627\u0646\u0646\u062f Stored XSS \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u062a\u0648\u0633\u0637 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u06a9\u0634\u0641 \u0648 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0631\u062f. \u0628\u0631\u0627\u06cc \u0645\u0634\u0627\u0647\u062f\u0647 \u0644\u06cc\u0633\u062a\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0647 \u0628\u062e\u0634 ” \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u0628\u0627\u06af Stored XSS ” \u0645\u0631\u0627\u062c\u0639\u0647 \u0641\u0631\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
        \u0628\u0631\u0627\u06cc \u0628\u0631\u0631\u0633\u06cc \u0648 \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Reflected XSS \u0628\u0647 \u0635\u0648\u0631\u062a \u062f\u0633\u062a\u06cc \u0645\u0631\u0627\u062d\u0644 \u0632\u06cc\u0631 \u067e\u0634\u0646\u0647\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        \n
        \u062a\u0645\u0627\u0645\u06cc \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f\u06cc \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f: <\/strong>\u0628\u0647 \u0635\u0648\u0631\u062a \u062c\u062f\u0627\u06af\u0627\u0646\u0647 \u0647\u0631 \u0646\u0642\u0637\u0647 \u0648\u0631\u0648\u062f \u0627\u0632 \u0637\u0631\u06cc\u0642 \u062f\u0631\u062e\u0648\u0627\u0633\u062a HTTP \u0631\u0627 \u0645\u0648\u0631\u062f \u0622\u0632\u0645\u0627\u06cc\u0634 \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f. \u0627\u06cc\u0646 \u0634\u0627\u0645\u0644 \u067e\u0627\u0631\u0627\u0645\u062a\u0631\u200c\u0647\u0627 \u0648 \u062f\u06cc\u06af\u0631 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u062f\u0631\u0648\u0646 \u0631\u0634\u062a\u0647\u200c\u0647\u0627\u06cc \u06a9\u0648\u0626\u0631\u06cc ( Query String ) URL\u060c \u0628\u062f\u0646\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u060c \u0648 \u0645\u0633\u06cc\u0631 \u0641\u0627\u06cc\u0644 URL \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u06cc\u0646 \u0634\u0627\u0645\u0644 \u0647\u062f\u0631\u200c\u0647\u0627\u06cc HTTP \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0627\u0644\u0628\u062a\u0647\u060c \u0631\u0641\u062a\u0627\u0631\u200c\u0647\u0627\u06cc XSS \u0645\u0627\u0646\u0646\u062f\u060c \u0641\u0642\u0637 \u062f\u0631 \u0628\u0631\u062e\u06cc \u0627\u0632 \u0647\u062f\u0631\u200c\u0647\u0627 \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u0646\u062f \u0648 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062f\u0631 \u0639\u0645\u0644 \u0642\u0627\u0628\u0644 \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0646\u0628\u0627\u0634\u0646\u062f.<\/li>\n
        \u0627\u0631\u0633\u0627\u0644 \u0645\u0642\u0627\u062f\u06cc\u0631 \u062d\u0631\u0648\u0641\u06cc\/\u0639\u062f\u062f\u06cc \u062a\u0635\u0627\u062f\u0641\u06cc \u0628\u0631\u0627\u06cc \u0647\u0631 \u0646\u0642\u0637\u0647 \u0648\u0631\u0648\u062f: <\/strong>\u0628\u0631\u0627\u06cc \u0647\u0631 \u0646\u0642\u0637\u0647 \u0648\u0631\u0648\u062f \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u0627\u0631\u0633\u0627\u0644 \u0645\u0642\u0627\u062f\u06cc\u0631\u06cc \u062a\u0635\u0627\u062f\u0641\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f \u0648 \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0645\u0642\u0627\u062f\u06cc\u0631 \u062e\u0644\u0627\u0641 \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc Input validation \u0634\u0645\u0627 \u0646\u0628\u0627\u0634\u062f. \u067e\u0633 \u0628\u0627\u06cc\u062f \u0646\u0633\u0628\u062a\u0627 \u06a9\u0648\u062a\u0627\u0647\u060c \u0628\u0647 \u0627\u0646\u062f\u0627\u0632\u0647 \u06a9\u0627\u0641\u06cc \u0628\u0644\u0646\u062f \u0648 \u0634\u0627\u0645\u0644 \u062d\u0631\u0648\u0641 \u0648 \u0627\u0639\u062f\u0627\u062f \u0628\u0627\u0634\u062f. \u06cc\u06a9 \u0631\u0634\u062a\u0647 \u062a\u0635\u0627\u062f\u0641\u06cc \u0634\u0627\u0645\u0644 \u0627\u0639\u062f\u0627\u062f \u0648 \u062d\u0631\u0648\u0641 \u0628\u0647 \u0637\u0648\u0644 8 \u062d\u0631\u0641 \u0628\u0646\u0638\u0631 \u0627\u06cc\u062f\u0647\u200c\u0622\u0644 \u0645\u06cc\u200c\u0622\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0622\u0633\u0627\u0646 \u0633\u0627\u0632\u06cc \u0627\u06cc\u0646 \u0645\u0631\u062d\u0644\u0647 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 Intruder \u0627\u0628\u0632\u0627\u0631 Burp\u060c \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc\u06cc \u0628\u0627 \u0645\u0642\u0627\u062f\u06cc\u0631 \u062a\u0635\u0627\u062f\u0641\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f. \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u0627\u0645\u06a9\u0627\u0646 \u0641\u06cc\u0644\u062a\u0631 \u06af\u0630\u0627\u0631\u06cc ( Grep ) \u062f\u0631 intruder \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0627\u06cc\u06cc\u062f \u062a\u0627 \u067e\u0627\u0633\u062e\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0645\u0642\u0627\u062f\u06cc\u0631 \u0627\u0631\u0633\u0627\u0644\u06cc \u0631\u0627 \u0645\u0646\u0639\u06a9\u0633 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u0646\u062f \u062c\u062f\u0627\u0633\u0627\u0632\u06cc \u06a9\u0646\u06cc\u062f.<\/li>\n
        \u0645\u062d\u0644 \u0627\u0646\u0639\u06a9\u0627\u0633 \u0645\u0642\u0627\u062f\u06cc\u0631 ( <\/strong>Context<\/strong> ) \u0631\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0646\u06cc\u062f: <\/strong>\u0627\u0646\u0648\u0627\u0639 \u0645\u062d\u0644\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0645\u0642\u0627\u062f\u06cc\u0631 \u0627\u0631\u0633\u0627\u0644\u06cc \u062f\u0631 \u0622\u0646 \u0627\u0646\u0639\u06a9\u0627\u0633 \u06cc\u0627\u0628\u0646\u062f \u0631\u0627 \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u067e\u06cc\u0634 \u06af\u0641\u062a\u0647 \u0634\u062f\u060c \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u062f\u0631 \u0627\u0646\u062a\u0647\u0627\u06cc \u0646\u0648\u0634\u062a\u0627\u0631 \u0645\u0637\u0627\u0644\u0639\u0647 \u0641\u0631\u0645\u0627\u06cc\u06cc\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0631\u062d\u0644\u0647 \u062a\u0639\u06cc\u06cc\u0646 \u0646\u0645\u0627\u06cc\u06cc\u062f \u0647\u0631 \u0627\u0646\u0639\u06a9\u0627\u0633 \u0627\u0632 \u0686\u0647 \u0646\u0648\u0639\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/li>\n
        \u067e\u06cc\u0644\u0648\u062f\u200c\u0647\u0627\u06cc \u0627\u0648\u0644\u06cc\u0647 \u0631\u0627 \u0622\u0632\u0645\u0627\u06cc\u0634 \u06a9\u0646\u06cc\u062f: <\/strong>\u0628\u0633\u062a\u0647 \u0628\u0647 \u0645\u062d\u0644 \u0627\u0646\u0639\u06a9\u0627\u0633 ( context )\u060c \u067e\u06cc\u0644\u0648\u062f\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u0622\u0645\u0627\u062f\u0647 \u0648 \u0627\u0631\u0633\u0627\u0644 \u0646\u0645\u0627\u06cc\u06cc\u062f. \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0644\u06cc\u0633\u062a\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u067e\u06cc\u0644\u0648\u062f\u200c\u0647\u0627 \u0631\u0627 \u0627\u0632 \u06af\u06cc\u062a\u200c\u0647\u0627\u0628 \u062f\u0631\u06cc\u0627\u0641\u062a \u0646\u0645\u0627\u06cc\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Repeater \u062f\u0631 \u0627\u0628\u0632\u0627\u0631 Burp \u0631\u0648\u0646\u062f \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0631\u0627 \u062a\u0633\u0631\u06cc\u0639 \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u062a\u062f\u0627 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0627 \u0622\u0645\u0627\u062f\u0647 \u0648 \u067e\u06cc\u0644\u0648\u062f \u062e\u0648\u062f \u0631\u0627 \u062f\u0631 \u0648\u0631\u0648\u062f\u06cc \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f \u0648 \u0633\u067e\u0633 \u067e\u0633 \u0627\u0632 \u0627\u0631\u0633\u0627\u0644 \u0628\u0627 \u0628\u0631\u0631\u0633\u06cc \u067e\u0627\u0633\u062e \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u067e\u06cc\u0644\u0648\u062f \u0627\u0631\u0633\u0627\u0644\u06cc \u0645\u0648\u0641\u0642 \u0628\u0648\u062f \u06cc\u0627 \u06a9\u0647 \u062e\u06cc\u0631. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0628\u0631\u0627\u06cc \u062a\u0634\u062e\u06cc\u0635 \u0645\u0648\u0641\u0642\u06cc\u062a \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0631\u0633\u0627\u0644\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0641\u06cc\u0644\u062a\u0631\u06cc \u0628\u0631 \u0627\u0633\u0627\u0633 \u067e\u06cc\u0644\u0648\u062f \u0627\u0631\u0633\u0627\u0644\u06cc \u0628\u0631 \u0631\u0648\u06cc \u067e\u0627\u0633\u062e\u200c\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0631 Burp \u062a\u0646\u0638\u06cc\u0645 \u06a9\u0646\u06cc\u062f.<\/li>\n
        \u067e\u06cc\u0644\u0648\u062f\u200c\u0647\u0627\u06cc \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u0631\u0627 \u0622\u0632\u0645\u0627\u06cc\u0634 \u06a9\u0646\u06cc\u062f:<\/strong> \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0631 \u062d\u0627\u0644 \u062d\u0630\u0641 \u06cc\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u0648 \u06cc\u0627 \u0645\u0633\u062f\u0648\u062f \u0633\u0627\u0632\u06cc \u0627\u0633\u062a\u060c \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a\u06cc \u0631\u0627 \u0628\u0631 \u0627\u0633\u0627\u0633 Context \u0648 \u0645\u0634\u0627\u0647\u062f\u0627\u062a \u062e\u0648\u062f \u0627\u0646\u062c\u0627\u0645 \u0648 \u062f\u0648\u0628\u0627\u0631\u0647 \u062a\u0644\u0627\u0634 \u06a9\u0646\u06cc\u062f.<\/li>\n
        \u062d\u0645\u0644\u0647 \u0631\u0627 \u062f\u0631 \u0645\u0631\u0648\u0631\u06af\u0631 \u0628\u0631\u0631\u0633\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f:<\/strong> \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0627\u06af\u0631 \u067e\u06cc\u0644\u0648\u062f\u06cc \u0645\u0634\u0627\u0647\u062f\u0647 \u0634\u062f \u06a9\u0647 \u062f\u0631 repeater \u0628\u0646\u0638\u0631 \u0645\u0648\u0641\u0642 \u0645\u06cc\u200c\u0622\u06cc\u062f \u0622\u0646 \u0631\u0627 \u0628\u0631 \u0631\u0648\u06cc \u0645\u0631\u0648\u0631\u06af\u0631\u06cc \u0648\u0627\u0642\u0639\u06cc \u0622\u0632\u0645\u0627\u06cc\u0634 \u06a9\u0646\u06cc\u062f \u0648 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0622\u06cc\u0627 \u0642\u0637\u0639\u0647 \u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f \u06cc\u0627 \u06a9\u0647 \u062e\u06cc\u0631. \u067e\u06cc\u0634\u0646\u0647\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0627\u0632 \u067e\u06cc\u0644\u0648\u062f\u200c\u0647\u0627\u06cc \u0633\u0627\u062f\u0647 \u0645\u0627\u0646\u0646\u062f Alert \u0628\u0647\u0631\u0647 \u0628\u06af\u06cc\u0631\u06cc\u062f.<\/li>\n<\/ul>\n
        <\/span>\u0645\u062b\u0627\u0644 \u0647\u0627\u06cc\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc <\/strong>Reflected XSS<\/strong><\/span><\/h3>\n
        \n
        \n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc <\/strong>Reflected XSS<\/strong> \u062f\u0631 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062e\u0631\u06cc\u062f \u0639\u0645\u062f\u0647 ( <\/strong>Wholesale<\/strong> ) <\/strong>Shopify<\/strong><\/h4>\n<\/li>\n<\/ul>\n
        \u0646\u06cc\u0627\u0632\u06cc \u0646\u06cc\u0633\u062a \u06a9\u0647 \u067e\u06cc\u0644\u0648\u062f\u200c\u0647\u0627\u06cc XSS \u062e\u06cc\u0644\u06cc \u067e\u06cc\u0686\u06cc\u062f\u0647 \u0628\u0627\u0634\u0646\u062f. \u0627\u0645\u0627 \u0646\u06cc\u0627\u0632 \u0627\u0633\u062a \u06a9\u0647 \u0622\u0646 \u0631\u0627 \u0628\u0631\u0627\u0633\u0627\u0633 \u0645\u062d\u0644 ( Context ) \u0631\u0646\u062f\u0631 \u0634\u062f\u0646 \u0622\u0646\u200c\u0647\u0627 \u062a\u0646\u0638\u06cc\u0645 \u06a9\u0646\u06cc\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646 \u067e\u06cc\u0644\u0648\u062f\u200c\u0647\u0627\u06cc \u0634\u0645\u0627 \u062f\u0631 \u062a\u06af\u200c\u0647\u0627\u06cc HTML \u0648 \u06cc\u0627 javascript \u0647\u0645 \u0628\u0631 \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u062a\u0627\u062b\u06cc\u0631 \u06af\u0630\u0627\u0631\u0646\u062f.<\/p>\n
        $\"4\"$ <\/p>\n
        \u062f\u0631 \u0633\u0627\u0644 2015\u060c \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0639\u0645\u062f\u0647\u200c \u0641\u0631\u0648\u0634\u06cc Shopify\u060c \u06cc\u06a9 \u0635\u0641\u062d\u0647 \u0633\u0627\u062f\u0647 \u0628\u0648\u062f \u06a9\u0647 \u062f\u0631 \u0628\u0627\u0644\u0627\u06cc \u0622\u0646\u060c \u06cc\u06a9 \u06a9\u0627\u062f\u0631 \u062c\u0633\u062a\u062c\u0648 \u0642\u0631\u0627\u0631 \u062f\u0627\u0634\u062a. \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0627\u06cc \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 \u0648\u062c\u0648\u062f \u062f\u0627\u0634\u062a\u060c \u0628\u0633\u06cc\u0627\u0631 \u0633\u0627\u062f\u0647 \u0628\u0648\u062f \u0648\u0644\u06cc \u0633\u0627\u0632\u0646\u062f\u06af\u0627\u0646 \u0622\u0646\u060c \u0628\u0631\u0627\u062d\u062a\u06cc \u0648 \u062f\u0631 \u0639\u06cc\u0646 \u0646\u0627\u0628\u0627\u0648\u0631\u06cc\u060c\u00a0 \u0627\u06cc\u0646 \u0645\u0634\u06a9\u0644 \u0631\u0627 \u0641\u0631\u0627\u0645\u0648\u0634 \u06a9\u0631\u062f\u0647 \u0628\u0648\u062f\u0646\u062f.<\/p>\n
        \u0645\u0631\u062f\u0645 \u0627\u06cc\u0646 \u0628\u0627\u06af \u0631\u0627 \u0646\u0627\u062f\u06cc\u062f\u0647 \u06af\u0631\u0641\u062a\u0646\u062f \u0632\u06cc\u0631\u0627 \u067e\u06cc\u0644\u0648\u062f XSS\u060c \u0646\u0645\u06cc \u062a\u0648\u0627\u0646\u0633\u062a HTML \u0627\u06cc \u06a9\u0647 sanitize \u0634\u062f\u0647 \u0631\u0627 \u0627\u0635\u0637\u0644\u0627\u062d\u0627 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0646\u0645\u0627\u06cc\u062f. \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u067e\u06cc\u0644\u0648\u062f XSS \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0646\u062d\u0648\u0647 \u0631\u0646\u062f\u0631 \u0634\u062f\u0646 HTML\u060c \u062a\u0627\u062b\u06cc\u0631 \u067e\u06cc\u0644\u0648\u062f \u0631\u0627 \u0631\u0648\u06cc \u0635\u0641\u062d\u0647 \u0645\u0634\u0627\u0647\u062f\u0647 \u0646\u0645\u0627\u06cc\u0646\u062f.<\/p>\n
        \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0648\u0631\u062f \u0627\u0631\u0633\u0627\u0644 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u0645\u0648\u0641\u0642 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u067e\u06cc\u0644\u0648\u062f alert(\u2018XX\u2019) \u0646\u0634\u062f :<\/p>\n
        \u201c><script>alert(\u2018XSS\u2019)<\/script><\/pre>\n
        \u0648 \u062f\u0644\u06cc\u0644 \u0622\u0646 HTML Encoding\u060c \u0628\u0631 \u0631\u0648\u06cc \u06a9\u0627\u0631\u06a9\u062a\u0631\u200c\u0647\u0627\u06cc \u062e\u0627\u0635\u060c \u0645\u0627\u0646\u0646\u062f > \u0648 < \u062f\u0631 \u0627\u06cc\u0646 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0628\u0648\u062f. \u0648 \u0627\u06cc\u0646 \u06a9\u0627\u0631\u06a9\u062a\u0631\u200c\u0647\u0627 \u0628\u0647 \u0627\u0634\u06a9\u0627\u0644 < \u0648 > \u0646\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0631\u0627\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0645\u0634\u06a9\u0644 \u0633\u0627\u0632 \u0634\u0648\u0646\u062f.<\/p>\n
        \u06cc\u06a9 \u0646\u0641\u0648\u0630\u06af\u0631 \u06a9\u0634\u0641 \u06a9\u0631\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0648\u0631\u0648\u062f\u06cc \u062f\u0631 \u062d\u0627\u0644 \u0631\u0646\u062f\u0631 \u0634\u062f\u0646 \u062f\u0631 \u0635\u0641\u062d\u0647\u060c \u0628\u0647 \u0637\u0631\u06cc\u0642\u06cc \u0646\u0627\u0627\u0645\u0646 \u062f\u0631\u0648\u0646 \u062f\u0648 \u062a\u06af <script><\/script> \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0646\u0641\u0648\u0630\u06af\u0631\u060c \u0627\u062d\u062a\u0645\u0627\u0644\u0627 \u0628\u0627 \u062e\u0648\u0627\u0646\u062f\u0646 \u0645\u0646\u0628\u0639 ( source ) \u0635\u0641\u062d\u0647\u060c \u062d\u0627\u0648\u06cc \u06a9\u062f\u200c\u0647\u0627\u06cc HTML \u0648 javascript \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0622\u0646\u060c \u0628\u0647 \u0627\u06cc\u0646 \u0646\u062a\u06cc\u062c\u0647 \u0631\u0633\u06cc\u062f\u0647 \u0627\u0633\u062a. \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u0648\u0627\u0631\u062f \u06a9\u0631\u062f view-source:URL \u062f\u0631 \u0622\u062f\u0631\u0633\u200c\u0628\u0627\u0631 \u0645\u0631\u0648\u0631\u06af\u0631\u062a\u0627\u0646 \u0648 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u06a9\u0631\u062f\u0646 URl \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u0628\u0627 \u0639\u0628\u0627\u0631\u062a URL\u060c \u0645\u0646\u0628\u0639 \u0635\u0641\u062d\u0647 \u0631\u0627 \u0645\u0634\u0627\u0647\u062f\u0647 \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
        \u067e\u0633 \u0627\u0632 \u0627\u06cc\u0646\u06a9\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u06a9\u0634\u0641 \u06a9\u0631\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0648\u0631\u0648\u062f\u06cc \u0628\u0647 \u0637\u0631\u06cc\u0642\u06cc \u0646\u0627\u0627\u0645\u0646 \u062f\u0631 \u062d\u0627\u0644 \u0627\u062c\u0631\u0627 \u0634\u062f\u0646 \u0627\u0633\u062a \u0627\u0632 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u062f\u0631 \u0628\u0627\u06a9\u0633 \u062c\u0633\u062a\u062c\u0648 Shopify \u0628\u0647\u0631\u0647 \u06af\u0631\u0641\u062a:<\/p>\n
        Test\u2019;alert(\u2018XSS\u2019);\u2019<\/pre>\n
        \u067e\u06cc\u0644\u0648\u062f \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0645\u0646\u062c\u0631 \u0628\u0647 \u0633\u0627\u062e\u062a \u06cc\u06a9 alert \u0628\u0627 \u0645\u062d\u062a\u0648\u0627\u06cc \u0639\u0628\u0627\u0631\u062a XSS \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        \u0627\u06af\u0631\u0686\u0647 \u062f\u0631 \u06af\u0632\u0627\u0631\u0634 \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u0645\u0628\u0647\u0645 \u0627\u0633\u062a \u0648\u0644\u06cc \u0628\u0647 \u0627\u062d\u062a\u0645\u0627\u0644 \u0632\u06cc\u0627\u062f shopify \u0639\u0628\u0627\u0631\u062a \u062c\u0633\u062a\u062c\u0648 \u0634\u062f\u0647 \u0631\u0627 \u062f\u0631 \u06cc\u06a9 \u0639\u0628\u0627\u0631\u062a \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u060c \u0645\u0627\u0646\u0646\u062f \u06a9\u062f \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0648\u062f\u0647 \u0627\u0633\u062a:<\/p>\n
        var search_term = \u2018<User input>\u2019<\/pre>\n
        \u0628\u062e\u0634 \u0627\u0648\u0644 \u06a9\u062f \u062a\u0632\u0631\u06cc\u0642 \u0634\u062f\u0647\u060c \u0628\u0627\u06cc\u062f \u062a\u06af \u0628\u0627\u0644\u0627 \u0631\u0627 \u0628\u0633\u062a\u0647 \u0648 \u067e\u06cc\u0644\u0648\u062f \u062a\u0632\u0631\u06cc\u0642 \u0634\u062f\u0647 \u0631\u0627 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u06cc\u06a9 \u0639\u0628\u0627\u0631\u062a \u062c\u062f\u06cc\u062f \u0645\u0639\u0631\u0641\u06cc \u0646\u0645\u0627\u06cc\u062f. \u0646\u062a\u06cc\u062c\u0647 \u0622\u0646 \u0628\u0627\u06cc\u062f \u0642\u0637\u0639\u0647 \u06a9\u062f\u06cc \u0645\u0627\u0646\u0646\u062f \u0632\u06cc\u0631 \u0628\u0627\u0634\u062f:<\/p>\n
        var search_term = \u2018test\u2019;alert(\u2018xss\u2019); \u2018\u2019;<\/pre>\n
        \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u0648\u0641\u0642 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u06cc\u06a9 \u067e\u06cc\u0644\u0648\u062f XSS\u060c \u0631\u0648\u06cc \u0628\u0627\u06a9\u0633 \u062c\u0633\u062a\u062c\u0648\u06cc \u0635\u0641\u062d\u0647 \u0639\u0645\u062f\u0647 \u0641\u0631\u0648\u0634\u06cc shopify \u0634\u062f.<\/p>\n
        \n
        \n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc <\/strong>Reflected XSS<\/strong> \u062f\u0631 \u0633\u0627\u0628 \u062f\u0627\u0645\u06cc\u0646\u200c\u0647\u0627\u06cc <\/strong>MyShopify<\/strong><\/h4>\n<\/li>\n<\/ul>\n
        \u06cc\u06a9\u06cc \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u062d\u0645\u0644\u0627\u062a Reflected XSS \u0627\u06cc\u062c\u0627\u062f \u06cc\u06a9 \u0641\u0631\u0645 \u062f\u0631 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062e\u0648\u062f \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u06cc\u06a9\u06cc \u0627\u0632 \u0648\u06cc\u0698\u06af\u06cc\u200c\u0647\u0627\u06cc \u0627\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0627\u0645\u06a9\u0627\u0646 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 \u062f\u0631 \u0628\u062f\u0646\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a HTTP \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
        \u062f\u0631 \u0628\u0631\u062e\u06cc \u0627\u0632 \u0645\u0648\u0627\u0631\u062f \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0647\u062f\u0641 \u0641\u0642\u0637 \u062f\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc\u06cc \u0628\u0627 \u0645\u062a\u0648\u062f POST \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u0646\u062f \u0648 \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0627\u0632 \u0631\u0648\u0634 \u0627\u06cc\u062c\u0627\u062f \u0641\u0631\u0645 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u0646\u062f.<\/p>\n
        \u0644\u0627\u0632\u0645\u0647 \u0645\u0648\u0641\u06cc\u0642\u062a \u0627\u06cc\u0646 \u0646\u0648\u0639 \u062d\u0645\u0644\u0647 \u0627\u06cc\u0646 \u0628\u0627\u0634\u062f \u06a9\u0647 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u060c \u062f\u0631 \u0641\u0631\u0645 \u0645\u0648\u0631\u062f \u0628\u062d\u062b\u060c \u0627\u0632 \u062a\u0648\u06a9\u0646\u200c\u0647\u0627\u06cc CSRF<\/a> \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        \u062f\u0631 \u0627\u06cc\u0646 \u0645\u062b\u0627\u0644 \u0646\u0641\u0648\u0630\u06af\u0631\u06cc \u0628\u0627 \u0646\u0627\u0645 \u0645\u0633\u062a\u0639\u0627\u0631 ishahriyar\u060c \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Reflected XSS \u0631\u0627 \u062f\u0631 \u0628\u062e\u0634 \u062b\u0628\u062a \u0646\u0627\u0645 \u0645\u0634\u062a\u0631\u06cc \u06a9\u0634\u0641 \u06a9\u0631\u062f. \u0647\u0646\u06af\u0627\u0645\u06cc \u06a9\u0647 \u06cc\u06a9 \u0645\u0634\u062a\u0631\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062b\u0628\u062a \u0646\u0627\u0645 \u062e\u0648\u062f\u060c \u0627\u0639\u0645 \u0627\u0632 \u0631\u0645\u0632\u0639\u0628\u0648\u0631\u060c \u0646\u0627\u0645 \u0648 \u0646\u0627\u0645 \u062e\u0627\u0646\u0648\u0627\u062f\u06af\u06cc \u0631\u0627 \u0628\u0627 \u0639\u0628\u0627\u0631\u0627\u062a\u06cc \u06a9\u0648\u062a\u0627\u0647 \u062b\u0628\u062a \u06a9\u0646\u062f Myshopify \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0628\u0647 \u0635\u0641\u062d\u0647 \u0627\u06cc \u0628\u0627 \u0622\u062f\u0631\u0633 *.myshopify.com\/account\/register \u0645\u0646\u062a\u0642\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0628\u0627 \u062e\u0637\u0627\u06cc \u0645\u0631\u0628\u0648\u0637\u0647 \u0648 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0647 \u0645\u0648\u0627\u062c\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u0648 \u0627\u0631\u0633\u0627\u0644 \u0622\u0646 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0646\u0627\u0645 \u062e\u0627\u0646\u0648\u0627\u062f\u06af\u06cc \u0634\u0631\u0648\u0639 \u0646\u0645\u0648\u062f:<\/p>\n
        ln\u201d><script>alert(1)<\/script><\/pre>\n
        \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c \u0646\u0641\u0648\u0630\u06af\u0631 \u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0646\u0627\u0645\u06cc \u06a9\u0648\u062a\u0627\u0647 ( ln ) \u0648 \u0633\u067e\u0633 \u0628\u0627 \u0628\u0633\u062a\u0646 \u062a\u06af \u0645\u0631\u0628\u0648\u0637\u0647 \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0631 \u0627\u06cc\u0646 \u0648\u0631\u0648\u062f\u06cc \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f \u0648 \u0628\u0627 \u0627\u0631\u0633\u0627\u0644 \u0622\u0646 \u06a9\u0634\u0641 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062a\u0632\u0631\u06cc\u0642\u06cc \u0628\u0627 \u0645\u0648\u0641\u06cc\u0642\u062a \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        \u0633\u067e\u0633 \u0628\u0627 \u062e\u0648\u0627\u0646\u062f\u0646 request \u0645\u0631\u0628\u0648\u0637\u0647 \u06a9\u0634\u0641 \u06a9\u0631\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 \u062e\u0637\u0627\u060c \u062f\u0627\u0631\u0627\u06cc \u0647\u06cc\u0686\u06af\u0648\u0646\u0647 \u062a\u0648\u06a9\u0646 CSRF \u0646\u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0646\u0641\u0648\u0630\u06af\u0631 \u0642\u0627\u062f\u0631 \u0627\u0633\u062a \u0628\u0627 \u0627\u06cc\u062c\u0627\u062f \u06cc\u06a9 \u0641\u0631\u0645 \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0645\u062c\u0627\u0628 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0645\u062e\u0631\u0628 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062e\u0648\u062f \u0646\u0645\u0627\u06cc\u062f. \u0646\u0645\u0648\u0646\u0647 \u0627\u06cc \u0627\u0632 \u0635\u0641\u062d\u0647 \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u0627\u06cc\u0646 \u0646\u0641\u0648\u0630\u06af\u0631 \u0631\u0627 \u062f\u0631 \u0632\u06cc\u0631 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f:<\/p>\n
        <html>\r\n<form enctype=\u2019application\/x-www-form-urlencoded\u2019 method=\u2019POST\u2019 action=\u2019https:\/\/ontoshopper.myshopify.com\/account\u2019>\r\n<table>\r\n<tr><td>Form_type<td><td><input type=\u2019text\u2019 value=\u2019create_customer\u2019 name=\u2019form_type\u2019><\/td><\/tr>\r\n<tr><td>utf8<td><td><input type=\u2019text\u2019 value=\u2019YES\u2019 name=\u2019utf8\u2019><\/td><\/tr>\r\n<tr><td>customer%5Bfirst_name%5D<td><td><input type=\u2019text\u2019 value=\u2019fn\"><script>alert(1)<\/script>\u2019 name=\u2019customer[first_name]\u2019><\/td><\/tr>\r\n<tr><td>customer%5Blast_name%5D<td><td><input type=\u2019text\u2019 value=\u2019ln\"><script>alert(2)<\/script>\u2019 name=\u2019customer[last_name]\u2019><\/td><\/tr>\r\n<tr><td>customer%5Bemail%5D<td><td><input type=\u2019text\u2019 value=\u2019hackeronehunter@gmail.com\u2019 name=\u2019customer[email]\u2019><\/td><\/tr>\r\n<tr><td>customer%5Bpassword%5D<td><td><input type=\u2019text\u2019 value=\u2019\u2019 name=\u2019customer[password]\u2019><\/td><\/tr>\r\n<\/table><input type='submit' value='click'><\/form>\r\n<\/html>\r\n<\/pre>\n
        \u0627\u06cc\u0646 \u0641\u0631\u0645 \u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u067e\u0627\u0631\u0627\u0645\u062a\u0631\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0627\u0632 \u0642\u0628\u0644 \u0645\u0642\u062f\u0627\u0631\u06cc \u0645\u0634\u062e\u0635 \u062f\u0627\u0631\u0646\u062f\u060c \u0627\u06cc\u062c\u0627\u062f \u0648 \u0633\u067e\u0633 \u0628\u0647 \u0635\u0641\u062d\u0647 \u062b\u0628\u062a \u0646\u0627\u0645 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a myshopify \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f \u0648 \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 \u0627\u0632 CSRF token \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0634\u062f\u0647 \u0627\u0633\u062a\u060c \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0628\u0627 \u0627\u0631\u0633\u0627\u0644 \u0627\u06cc\u0646 \u0641\u0631\u0645 \u06a9\u062f \u0645\u062e\u0631\u0628 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0631\u0627 \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645 \u062e\u0648\u062f \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n
        <\/p>\n
        <\/span>Dom based XSS<\/strong> \u0686\u06cc\u0633\u062a<\/strong><\/span><\/h2>\n
        \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0642\u0628\u0644 \u0630\u06a9\u0631 \u0634\u062f\u060c DOM \u0645\u062f\u0644\u06cc \u0634\u06cc\u200c\u06af\u0631\u0627 \u0628\u0627 \u0633\u0627\u062e\u062a\u0627\u0631\u06cc \u062f\u0631\u062e\u062a\u06cc \u0627\u0632 \u0627\u062c\u0632\u0627\u06cc \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0635\u0641\u062d\u0647 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. DOM \u062a\u0642\u0631\u06cc\u0628\u0627\u060c \u0638\u0627\u0647\u0631\u06cc \u0645\u0627\u0646\u0646\u062f \u062a\u0635\u0648\u06cc\u0631 \u0632\u06cc\u0631 \u062f\u0627\u0631\u062f:<\/p>\n
        $\"5\"$ <\/p>\n
        \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Dom based XSS \u06cc\u0627 \u0646\u0648\u0639 \u0633\u0648\u0645 XSS \u0645\u0639\u0645\u0648\u0644\u0627 \u0632\u0645\u0627\u0646\u06cc \u0631\u062e \u0645\u06cc\u200c\u062f\u0647\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0627\u062f\u0647 \u0627\u06cc \u0631\u0627 \u0627\u0632 \u0645\u0646\u0628\u0639\u06cc \u0642\u0627\u0628\u0644 \u06a9\u0646\u062a\u0631\u0644 \u062a\u0648\u0633\u0637 \u0646\u0641\u0648\u0630\u06af\u0631 ( \u0645\u0627\u0646\u0646\u062f URL ) \u0628\u06af\u06cc\u0631\u062f \u0648 \u0622\u0646 \u0631\u0627 \u0628\u0647 \u06cc\u06a9 \u062a\u0627\u0628\u0639 \u062e\u0637\u0631\u0646\u0627\u06a9 \u06a9\u0647 \u0628\u0627 \u0639\u0646\u0648\u0627\u0646 sink \u0634\u0646\u0627\u062e\u062a\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u0645\u0646\u062a\u0642\u0644 \u0646\u0645\u0627\u06cc\u062f. \u062a\u0648\u0627\u0628\u0639 \u062e\u0637\u0631\u0646\u0627\u06a9 \u062a\u0648\u0627\u0628\u0639\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f \u06a9\u0647 \u0627\u0632 \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u067e\u0648\u06cc\u0627 \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0644\u06cc\u0633\u062a\u06cc \u0627\u0632 \u00a0sink\u200c\u0647\u0627\u06cc \u0627\u0635\u0644\u06cc \u06a9\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0645\u0646\u062c\u0631 \u0628\u0647 \u0627\u06cc\u062c\u0627\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 Dom Based XSS \u0634\u0648\u062f \u0631\u0627 \u062f\u0631 \u0632\u06cc\u0631 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f:<\/p>\n
        \n
        document.write()<\/li>\n
        document.writeln()<\/li>\n
        document.domain<\/li>\n
        element.innerHTML<\/li>\n
        element.outerHTML<\/li>\n
        element.insertAdjacentHTML<\/li>\n
        element.onevent<\/li>\n<\/ul>\n
        \u0647\u0645\u0686\u0646\u06cc\u0646 \u062a\u0648\u0627\u0628\u0639 Jquery \u0632\u06cc\u0631 \u0647\u0645 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0645\u0646\u062c\u0631 \u0628\u0647 \u0631\u062e \u062f\u0627\u062f\u0646 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0634\u0648\u0646\u062f.<\/p>\n
        \n
        add()<\/li>\n
        after()<\/li>\n
        append()<\/li>\n
        animate()<\/li>\n
        insertAfter()<\/li>\n
        insertBefore()<\/li>\n
        before()<\/li>\n
        html()<\/li>\n
        prepend()<\/li>\n
        replaceAll()<\/li>\n
        replaceWith()<\/li>\n
        wrap()<\/li>\n
        wrapInner()<\/li>\n
        wrapAll()<\/li>\n
        has()<\/li>\n
        constructor()<\/li>\n
        init()<\/li>\n
        index()<\/li>\n
        jQuery.parseHTML()<\/li>\n
        $.parseHTML()<\/li>\n<\/ul>\n
        \u0627\u06cc\u0646 \u0627\u0645\u0631 \u0646\u0641\u0648\u0630\u06af\u0631 \u0631\u0627 \u0642\u0627\u062f\u0631 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f \u0648 \u0628\u0647 \u0622\u0646\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0631\u0628\u0648\u062f\u0646 ( hijack ) \u062d\u0633\u0627\u0628 \u0633\u0627\u06cc\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n
        \u0628\u0631\u0627\u06cc \u0627\u0631\u0627\u0626\u0647 \u06cc\u06a9 \u062d\u0645\u0644\u0647 Dom based XSS \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u062f\u0627\u062f\u0647 \u0631\u0627 \u062f\u0631 \u06cc\u06a9 \u0645\u0646\u0628\u0639 \u0630\u062e\u06cc\u0631\u0647 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u062f\u0631 sink \u067e\u062e\u0634 \u0648 \u0628\u0627\u0639\u062b \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u062f\u0644\u062e\u0648\u0627\u0647 \u0634\u0648\u062f. \u0631\u0627\u06cc\u062c \u062a\u0631\u06cc\u0646 \u0645\u0646\u0628\u0639 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc Dom based XSS\u060c URL \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627 \u0628\u0647 \u0634\u06cc window.location \u062f\u0633\u062a\u0631\u0633\u06cc \u062f\u0627\u0631\u062f. \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u067e\u06cc\u0648\u0646\u062f\u06cc \u0631\u0627 \u0628\u0631\u0627\u06cc \u0642\u0631\u0628\u0627\u0646\u06cc \u0627\u0631\u0633\u0627\u0644 \u0646\u0645\u0627\u06cc\u062f \u0648 \u0642\u0631\u0628\u0627\u0646\u06cc \u0631\u0627 \u0628\u0647 \u06cc\u06a9 \u0635\u0641\u062d\u0647 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0647\u0645\u0631\u0627\u0647 \u06cc\u06a9 \u067e\u06cc\u0644\u0648\u062f \u062f\u0631 query string \u0647\u062f\u0627\u06cc\u062a \u06a9\u0646\u062f.<\/p>\n
        <\/span>\u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u0628\u0627\u06af <\/strong>Dom based XSS<\/strong><\/span><\/h3>\n
        \u062f\u0631 \u0627\u06a9\u062b\u0631 \u0645\u0648\u0627\u0631\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc Dom based XSS \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u062a\u0648\u0633\u0637 \u0627\u0628\u0632\u0627\u0631 Burp \u06a9\u0634\u0641 \u0648 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u0648\u062f. \u0634\u0645\u0627 \u0628\u0631\u0627\u06cc \u06a9\u0634\u0641 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u062f\u0633\u062a\u06cc\u060c \u0628\u0647 \u0645\u0631\u0648\u0631\u06af\u0631\u06cc \u0628\u0627 \u0642\u0627\u0628\u0644\u06cc\u062a\u200c\u0647\u0627\u06cc \u0645\u0631\u0648\u0631\u06af\u0631 chrome \u0646\u06cc\u0627\u0632\u0645\u0646\u062f\u06cc\u062f. \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u0647\u0631 \u0645\u0646\u0628\u0639 \u062f\u0631 \u062f\u0633\u062a\u0631\u0633 \u0631\u0627 \u0628\u0647 \u0646\u0648\u0628\u062a \u0645\u0648\u0631\u062f \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f \u0648 \u0647\u0631 \u06cc\u06a9 \u0631\u0627 \u0628\u0647 \u0637\u0648\u0631 \u062c\u062f\u0627\u06af\u0627\u0646\u0647 \u0622\u0632\u0645\u0627\u06cc\u0634 \u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc <\/strong>HTML sinks<\/strong><\/h4>\n
        \u0628\u0631\u0627\u06cc \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc Dom XSS \u062f\u0631 \u0633\u06cc\u0646\u06a9\u200c\u0647\u0627\u06cc HTML\u060c \u0631\u0634\u062a\u0647\u200c\u0647\u0627\u06cc \u062d\u0631\u0648\u0641\u06cc\/\u0639\u062f\u062f\u06cc \u062a\u0635\u0627\u062f\u0641\u06cc \u0631\u0627 \u062f\u0631 \u0645\u0646\u0628\u0639 ( \u0645\u0627\u0646\u0646\u062f location.search ) \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f. \u0633\u067e\u0633 \u0627\u0632 \u0627\u0628\u0632\u0627\u0631 Developer \u0645\u0631\u0648\u0631\u06af\u0631\u060c \u0628\u0631\u0627\u06cc \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u062f\u200c\u0647\u0627\u06cc HTML \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f \u0648 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u062f\u0631 \u06a9\u062f\u0627\u0645 \u0645\u06a9\u0627\u0646 \u0631\u0634\u062a\u0647\u200c\u0647\u0627\u06cc \u0634\u0645\u0627 \u0638\u0627\u0647\u0631 \u0634\u062f\u0647 \u0627\u0646\u062f.
        \n\u0634\u0645\u0627 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u06cc\u062f\u060c \u0628\u0631\u0627\u06cc \u0647\u0631 \u0646\u0642\u0637\u0647 \u0627\u06cc \u06a9\u0647 \u0631\u0634\u062a\u0647 \u0634\u0645\u0627 \u0638\u0627\u0647\u0631 \u0645\u06cc\u200c\u0634\u0648\u062f \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0646\u06cc\u062f\u060c \u06a9\u0647 \u0645\u062d\u0644 ( Context ) \u062f\u0642\u06cc\u0642 \u0622\u0646 \u0627\u0632 \u0686\u0647 \u0646\u0648\u0639 \u0627\u0633\u062a \u0648 \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u0648\u0631\u0648\u062f\u06cc \u062e\u0648\u062f \u0631\u0627 \u0628\u0631\u0627\u0633\u0627\u0633 \u0645\u062d\u0644 \u0638\u0647\u0648\u0631 \u0622\u0646 \u0627\u0635\u0644\u0627\u062d \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u0627\u06af\u0631 \u0631\u0634\u062a\u0647 \u0634\u0645\u0627 \u062f\u0631 \u0628\u06cc\u0646 \u062f\u0648 \u0639\u0644\u0627\u0645\u062a \u201c \u0638\u0627\u0647\u0631 \u06af\u0631\u062f\u06cc\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u06cc\u06a9 ” \u062a\u0644\u0627\u0634 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0627\u0632 attribute \u062e\u0627\u0631\u062c \u0634\u0648\u06cc\u062f.<\/p>\n
        \u062a\u0648\u062c\u0647 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u0645\u0631\u0648\u0631\u06af\u0631\u200c\u0647\u0627 \u062f\u0631 \u0645\u0648\u0631\u062f \u0631\u0645\u0632\u06af\u0630\u0627\u0631\u06cc \u0627\u06cc\u0646 \u0645\u0646\u0627\u0628\u0639 \u0631\u0641\u062a\u0627\u0631\u06cc \u0645\u062a\u0641\u0627\u0648\u062a \u062f\u0627\u0631\u0646\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 chrome\u060c firefox \u0648 safari\u060c \u0645\u0646\u0627\u0628\u0639 location.search \u0648 location.hash \u0631\u0627 URL-encode \u062e\u0648\u0627\u0647\u0646\u062f \u06a9\u0631\u062f \u0648\u0644\u06cc IE \u0648 Microsoft edge \u0627\u06cc\u0646 \u0631\u0641\u062a\u0627\u0631 \u0631\u0627 \u0646\u062f\u0627\u0631\u0646\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0642\u0627\u0628\u0644 \u0630\u06a9\u0631 \u0627\u0633\u062a \u0627\u06af\u0631 \u062f\u0627\u062f\u0647 \u0634\u0645\u0627 \u0642\u0628\u0644 \u0627\u0632 \u067e\u0631\u062f\u0627\u0632\u0634 URL-encode \u0634\u0648\u062f\u060c \u0627\u062d\u062a\u0645\u0644\u0627 \u062d\u0645\u0644\u0647 Dom based XSS \u0645\u0648\u0641\u06cc\u0642\u062a \u0622\u0645\u06cc\u0632 \u0646\u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f.<\/p>\n
        \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0628\u0631\u0627\u06cc <\/strong>sink<\/strong>\u200c\u0647\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc <\/strong>javascript<\/strong><\/h4>\n
        \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0628\u0631\u0627\u06cc sink \u200c\u0647\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc javascript \u06a9\u0645\u06cc \u062f\u0634\u0648\u0627\u0631 \u062a\u0631 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f. \u062f\u0631 \u0627\u06cc\u0646 sink\u200c \u0647\u0627\u060c \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627\u06cc \u0634\u0645\u0627 \u0644\u0632\u0648\u0645\u0627 \u062f\u0631 DOM \u0638\u0627\u0647\u0631 \u0646\u062e\u0648\u0627\u0647\u062f \u0634\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0634\u0645\u0627 \u0642\u0627\u062f\u0631 \u0628\u0647 \u062c\u0633\u062a\u062c\u0648\u06cc \u0622\u0646\u200c\u0647\u0627 \u0646\u06cc\u0633\u062a\u06cc\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0631\u0648\u0634 \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u0627\u0632 javascript debugger \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0627\u06cc\u06cc\u062f \u062a\u0627 \u06a9\u0634\u0641 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0648\u0631\u0648\u062f\u06cc \u0634\u0645\u0627\u060c \u0686\u06af\u0648\u0646\u0647 \u0628\u0647 sink \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u0628\u0631\u0627\u06cc \u0647\u0631 \u0645\u0646\u0628\u0639 \u0627\u062d\u062a\u0645\u0627\u0644\u06cc ( \u0645\u0627\u0646\u0646\u062f location )\u060c \u062c\u0633\u062a\u062c\u0648 \u06a9\u0646\u06cc\u062f \u0648 \u06a9\u0634\u0641 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u062f\u0631 \u0686\u0647 \u0645\u06a9\u0627\u0646\u06cc \u0627\u0632 \u0635\u0641\u062d\u0647\u200c\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0627\u0632 \u0622\u0646 \u0645\u0646\u0628\u0639 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a.<\/p>\n
        \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u0645\u0646\u0628\u0639 \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0631\u0627 \u06cc\u0627\u0641\u062a\u06cc\u062f\u060c \u0627\u0632 javascript debugger \u0628\u0631\u0627\u06cc \u0627\u0641\u0632\u0648\u062f\u0646 break point \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0627\u06cc\u06cc\u062f \u062a\u0627 \u062f\u0631\u06cc\u0627\u0628\u06cc\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u0627\u0632 \u0645\u0642\u062f\u0627\u0631 \u0627\u06cc\u0646 \u0645\u0646\u0628\u0639 \u0686\u06af\u0648\u0646\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n
        \u06af\u0627\u0647\u06cc \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u06a9\u0634\u0641 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0631 \u062d\u0627\u0644 \u0646\u0633\u0628\u062a \u062f\u0627\u062f\u0646 ( \u0628\u0631\u0627\u0628\u0631\u06cc \u0628\u0647 \u0632\u0628\u0627\u0646 \u0633\u0627\u062f\u0647 \u062a\u0631 ) \u0627\u06cc\u0646 \u0645\u0646\u0628\u0639 \u0628\u0647 \u06cc\u06a9 \u0645\u062a\u063a\u06cc\u0631 \u0627\u0633\u062a. \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646 \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u062f\u0648\u0628\u0627\u0631\u0647 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062a\u0627\u0628\u0639 \u062c\u0633\u062a\u062c\u0648 \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u062a\u0639\u0642\u06cc\u0628 \u0627\u06cc\u0646 \u0645\u062a\u063a\u06cc\u06cc\u0631 \u0646\u0645\u0627\u06cc\u06cc\u062f \u062a\u0627 \u06a9\u0634\u0641 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0622\u06cc\u0627 \u0645\u062a\u063a\u06cc\u06cc\u0631 \u0628\u0647 \u06cc\u06a9 sink \u0627\u0646\u062a\u0642\u0627\u0644 \u062f\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06cc\u0627 \u062e\u06cc\u0631.<\/p>\n
        \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0634\u0645\u0627 \u06a9\u0634\u0641 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f \u06a9\u0647 \u06cc\u06a9 sink\u060c \u062f\u0627\u062f\u0647 \u0627\u06cc \u0631\u0627 \u0627\u0632 \u0627\u06cc\u0646 \u0645\u0646\u0628\u0639 \u06af\u0631\u0641\u062a\u0647\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 javascript debugger \u0645\u0642\u062f\u0627\u0631 \u0627\u06cc\u0646 \u0645\u062a\u063a\u06cc\u0631 \u0631\u0627 \u0642\u0628\u0644 \u0648 \u0628\u0639\u062f \u0627\u0632 \u0627\u0631\u0633\u0627\u0644 \u0622\u0646 \u0628\u0647 Sink\u060c \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f.<\/p>\n
        \u062f\u0631 \u0627\u0646\u062a\u0647\u0627 \u0628\u0647 \u0645\u0627\u0646\u0646\u062f \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc HTML sink \u0628\u0627 \u0627\u0635\u0644\u0627\u062d \u0648\u0631\u0648\u062f\u06cc \u062a\u0644\u0627\u0634 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u06cc\u06a9 \u062d\u0645\u0644\u0647 XSS \u0631\u0627 \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u06a9\u0646\u06cc\u062f.<\/p>\n
        <\/span>\u0646\u062d\u0648\u0647 \u067e\u06cc\u0634\u06af\u06cc\u0631\u06cc \u0648 \u06cc\u0627 \u06a9\u0627\u0647\u0634 \u0631\u06cc\u0633\u06a9 \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u0628\u0627\u06af \u06cc\u0627 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c <\/strong>XSS<\/strong><\/span><\/h2>\n
        \u0646\u062d\u0648\u0647 \u067e\u06cc\u0634\u06af\u06cc\u0631\u06cc \u06a9\u0627\u0645\u0644 XSS \u00a0\u0646\u06cc\u0627\u0632 \u0628\u0647 \u0628\u0631\u0631\u0633\u06cc\u200c\u0647\u0627\u06cc \u0632\u06cc\u0627\u062f\u06cc \u0631\u0648\u06cc \u0639\u0645\u0644\u06a9\u0631\u062f \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0648 \u0628\u0633\u062a\u0647 \u0628\u0647 \u0637\u0631\u0627\u062d\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0627\u0631\u062f \u06a9\u0647 \u0627\u0632 \u0627\u0647\u062f\u0627\u0641 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u0646\u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc \u067e\u06cc\u0634\u06af\u06cc\u0631\u06cc \u0648 \u0627\u0645\u0646 \u0633\u0627\u0632\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627\u060c \u0628\u0647 \u0635\u0648\u0631\u062a \u06a9\u0644\u06cc \u0630\u06a9\u0631 \u0634\u062f\u0647 \u0627\u0633\u062a \u06a9\u0647 \u062f\u0631 \u0635\u0648\u0631\u062a \u062a\u0648\u062c\u0647 \u0628\u0647 \u0647\u0645\u06cc\u0646 \u0645\u0648\u0627\u0631\u062f\u060c \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062a\u0627 \u062d\u062f \u0632\u06cc\u0627\u062f\u06cc \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0647\u0627\u06cc XSS \u0627\u0645\u0646 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f.
        \n $\"6\"$ <\/p>\n
        \u0639\u062f\u0645 \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0627\u0632 <\/strong>HTTP TRACE<\/strong><\/h4>\n
        \u0645\u0647\u0627\u062c\u0645 \u0642\u0627\u062f\u0631 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f \u062a\u0627 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u06a9\u0648\u06a9\u06cc \u0631\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062d\u062a\u06cc \u062f\u0631 \u0635\u0648\u0631\u062a \u063a\u06cc\u0631\u0641\u0639\u0627\u0644 \u0628\u0648\u062f\u0646 \u0648 \u06cc\u0627 \u0639\u062f\u0645 \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc Client \u0627\u0632 cookie\u060c \u0628\u062f\u0632\u062f\u062f. \u0627\u06cc\u0646 \u0646\u0648\u0639 \u0627\u0632 \u062d\u0645\u0644\u0647 \u0632\u0645\u0627\u0646\u06cc \u0631\u062e \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631\u060c \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u0645\u062e\u0631\u0628 \u0631\u0627 \u062f\u0631 \u0645\u06a9\u0627\u0646\u06cc \u0645\u0627\u0646\u0646\u062f \u0627\u0646\u062c\u0645\u0646 \u0627\u0646\u062a\u0634\u0627\u0631 \u062f\u0647\u062f \u0648 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc\u060c \u0631\u0648\u06cc \u0622\u0646 \u06a9\u0644\u06cc\u06a9 \u0646\u0645\u0627\u06cc\u062f.
        \n\u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646 \u06cc\u06a9 \u062a\u0645\u0627\u0633 \u0646\u0627\u0647\u0645\u0632\u0645\u0627\u0646 HTTP TRACE \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u062a\u0648\u0633\u0637 \u0627\u06cc\u0646 \u062a\u0645\u0627\u0633 \u0645\u0647\u0627\u062c\u0645 \u0642\u0627\u062f\u0631 \u0628\u0647 \u062c\u0645\u0639 \u0622\u0648\u0631\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u06a9\u0648\u06a9\u06cc \u06a9\u0627\u0631\u0628\u0631\u060c \u0627\u0632 \u0637\u0631\u06cc\u0642 \u062f\u0631\u06cc\u0627\u0641\u062a \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u0631 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u06cc \u0645\u062e\u0631\u0628 \u062e\u0648\u0627\u0647\u062f \u0628\u0648\u062f. \u0627\u06cc\u0646 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u0627\u062c\u0627\u0632\u0647 \u0631\u0628\u0648\u062f\u0646 \u0646\u0634\u0633\u062a ( Session HiJack ) \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0627 \u0639\u062f\u0645 \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0627\u0632 HTTP TRACE \u0627\u06cc\u0646 \u062e\u0637\u0631 \u062a\u0627 \u062d\u062f \u0632\u06cc\u0627\u062f\u06cc \u06a9\u0627\u0647\u0634 \u0645\u06cc\u200c\u06cc\u0627\u0628\u062f.<\/p>\n
        \u0627\u0639\u062a\u0628\u0627\u0631 \u0633\u0646\u062c\u06cc \u0648\u0631\u0648\u062f\u06cc ( <\/strong>Validation<\/strong> Input<\/strong> )<\/strong><\/h4>\n
        \u0627\u0639\u062a\u0628\u0627\u0631 \u0633\u0646\u062c\u06cc \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627 \u060c \u0634\u0631\u0648\u0637 \u0648 \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc\u06cc \u0647\u0633\u062a\u0646\u062f \u06a9\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633 \u0628\u0627\u06cc\u062f \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u0646\u06cc\u0627\u0632 \u06cc\u06a9 \u0648\u0631\u0648\u062f\u06cc \u0628\u06af\u0630\u0627\u0631\u062f. \u0645\u062b\u0627\u0644\u06cc \u0627\u0632 \u0622\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0639\u062f\u0645 \u0627\u0631\u0633\u0627\u0644 \u062d\u0631\u0648\u0641 \u062f\u0631 \u0641\u06cc\u0644\u062f\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0641\u0642\u0637 \u0646\u06cc\u0627\u0632 \u0628\u0647 \u0627\u0639\u062f\u0627\u062f \u062f\u0627\u0631\u0646\u062f\u060c \u0628\u0627\u0634\u062f.<\/p>\n
        \u0641\u0631\u0627\u0631 \u0627\u0632 \u06a9\u0627\u0631\u06a9\u062a\u0631\u200c\u0647\u0627\u06cc \u0645\u0634\u06a9\u0648\u06a9 ( <\/strong>Escaping<\/strong> )<\/strong><\/h4>\n
        Escaping \u06cc\u0627 \u0628\u0647 \u0641\u0627\u0631\u0633\u06cc \u0641\u0631\u0627\u0631\u06a9\u0631\u062f\u0646\u060c \u0628\u0647 \u0645\u0639\u0646\u06cc \u0633\u0627\u0646\u0633\u0648\u0631 \u0628\u0639\u0636\u06cc \u0627\u0632 \u06a9\u0627\u0631\u06a9\u062a\u0631\u200c\u0647\u0627\u06cc \u0645\u0634\u06a9\u0648\u06a9 \u0628\u0647 \u062d\u0645\u0644\u0647\u060c \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u062f\u0631 \u062d\u0645\u0644\u0627\u062a XSS \u062f\u0648 \u06a9\u0627\u0631\u06a9\u062a\u0631 > \u0648 < \u0628\u0633\u06cc\u0627\u0631 \u067e\u0631\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0646\u062f.
        \n\u0628\u0631\u0627\u06cc Escape \u0627\u06cc\u0646 \u06a9\u0627\u0631\u06a9\u062a\u0631\u200c\u0647\u0627 \u0686\u0646\u062f \u0631\u0648\u0634 \u0645\u06cc \u062a\u0648\u0627\u0646 \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u06a9\u0631\u062f:<\/p>\n
        \n
        \n
        \n
        \u062d\u0630\u0641 \u0648 \u0639\u062f\u0645 \u0646\u0645\u0627\u06cc\u0634 \u06a9\u0627\u0631\u06a9\u062a\u0631\u200c\u0647\u0627\u06cc \u0645\u0634\u06a9\u0648\u06a9 \u0647\u0646\u06af\u0627\u0645 \u067e\u0631\u062f\u0627\u0632\u0634 \u0648 \u067e\u0627\u0633\u062e<\/li>\n
        \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 HTML Encoding \u0642\u0628\u0644 \u0627\u0632 \u062f\u0631\u062c \u062f\u0627\u062f\u0647 \u062f\u0631 \u0635\u0641\u062d\u0647 HTML<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
        Sanitize<\/strong> \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627 \u0647\u0646\u06af\u0627\u0645 \u0631\u0646\u062f\u0631 \u0622\u0646\u200c\u0647\u0627<\/strong><\/h4>\n
        \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0645\u062b\u0627\u0644\u200c\u0647\u0627 \u0630\u06a9\u0631 \u0634\u062f\u060c \u0627\u0646\u062c\u0627\u0645 \u0639\u0645\u0644 sanitize \u062f\u0631 \u0647\u0646\u06af\u0627\u0645 \u0630\u062e\u06cc\u0631\u0647 \u0633\u0627\u0632\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0645\u0646\u062c\u0631 \u0628\u0647 \u0645\u0634\u06a9\u0644 \u0634\u0648\u062f \u0648 \u062f\u0644\u06cc\u0644 \u0622\u0646 \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u0639\u0645\u0648\u0644\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0631\u0627\u0647\u06cc \u0628\u0631\u0627\u06cc \u0630\u062e\u06cc\u0631\u0647 \u0633\u0627\u0632\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u0632 \u0645\u0633\u06cc\u0631\u06cc \u06a9\u0647 Saniztie \u0631\u0648\u06cc \u0622\u0646 \u0635\u0648\u0631\u062a \u0646\u0645\u06cc\u200c\u06af\u06cc\u0631\u062f \u0631\u0627 \u06a9\u0634\u0641 \u200c\u06a9\u0646\u062f.<\/p>\n
        \u0639\u062f\u0645 \u0648\u0627\u0631\u062f \u06a9\u0631\u062f\u0646 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u063a\u06cc\u0631\u0642\u0627\u0628\u0644 \u0627\u0639\u062a\u0645\u0627\u062f \u062f\u0631 \u0645\u06a9\u0627\u0646\u200c\u0647\u0627\u06cc \u0645\u062c\u0627\u0632<\/strong><\/h4>\n
        \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u063a\u06cc\u0631 \u0642\u0627\u0628\u0644 \u0627\u0639\u062a\u0645\u0627\u062f \u062a\u0642\u0631\u06cc\u0628\u0627 \u0647\u0631 \u062f\u0627\u062f\u0647\u200c\u0627\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0627\u0632 \u0646\u0642\u0627\u0637 \u0648\u0631\u0648\u062f\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u0642\u0627\u0628\u0644 \u062f\u0631\u06cc\u0627\u0641\u062a \u0648 \u067e\u0631\u062f\u0627\u0632\u0634 \u0627\u0633\u062a. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u06a9\u0627\u0646\u200c\u0647\u0627\u06cc \u0645\u062c\u0627\u0632 \u0628\u0647 \u0646\u0642\u0627\u0637\u06cc \u0627\u0632 \u0635\u0641\u062d\u0647 \u0645\u06cc\u200c\u06af\u0648\u06cc\u0646\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u0633\u062a\u0642\u06cc\u0645\u0627 \u062f\u0631 \u062d\u0627\u0644 \u0627\u062c\u0631\u0627\u06cc \u0622\u0646\u200c\u0647\u0627 \u0627\u0633\u062a.
        \n\u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0645\u06a9\u0627\u0646\u200c\u0647\u0627 \u0639\u0628\u0627\u0631\u062a \u0627\u0646\u062f \u0627\u0632 :<\/p>\n
        \n
        \n
        \n
        \u062f\u0627\u062e\u0644 \u062a\u06af Script : <script> Untrusted Data <\/script><\/li>\n
        \u062f\u0627\u062e\u0644 Comment \u200c\u0647\u0627 : <!– Untrusted Data –><\/li>\n
        \u062f\u0627\u062e\u0644 \u0646\u0627\u0645 attribute \u200c\u0647\u0627 : <div Untrusted Data=test><\/li>\n
        \u062f\u0627\u062e\u0644 \u062a\u06af Style : <style> Untrusted Data <\/style><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
        <\/span>\u0645\u062d\u0644\u200c\u0647\u0627\u06cc \u0648\u0642\u0648\u0639 \u0648 \u06cc\u0627 <\/strong>Context<\/strong> \u200c\u0647\u0627\u06cc <\/strong>Cross-site Scripting<\/strong><\/span><\/h2>\n
        \u0628\u0631\u0627\u06cc \u06a9\u0634\u0641 \u0648 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0631\u062f\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u06cc\u06a9\u06cc \u0627\u0632 \u0645\u0647\u0645 \u062a\u0631\u06cc\u0646 \u0645\u0648\u0631\u0627\u062f \u0634\u0646\u0627\u062e\u062a Context\u200c \u0647\u0627 \u0627\u0633\u062a:<\/p>\n
        \n
        \u0645\u062d\u0644 \u062f\u0627\u062f\u0647 \u0638\u0627\u0647\u0631 \u0634\u062f\u0647 ( \u062a\u062d\u062a \u06a9\u0646\u062a\u0631\u0644 \u0646\u0641\u0648\u0630\u06af\u0631 ) \u062f\u0631 \u067e\u0627\u0633\u062e \u0628\u0631\u0646\u0627\u0645\u0647<\/li>\n
        \u062a\u0645\u0627\u0645\u06cc \u0627\u0639\u062a\u0628\u0627\u0631\u0633\u0646\u062c\u06cc\u200c\u0647\u0627\u06cc \u0648\u0631\u0648\u062f\u06cc \u0648 \u06cc\u0627 \u0647\u0631 \u0646\u0648\u0639 \u067e\u0631\u062f\u0627\u0632\u0634 \u062f\u06cc\u06af\u0631\u06cc \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0631 \u0631\u0648\u06cc \u0648\u0631\u0648\u062f\u06cc \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/li>\n<\/ul>\n
        \u0628\u0631 \u0627\u0633\u0627\u0633 \u0627\u06cc\u0646 \u062c\u0632\u0626\u06cc\u0627\u062a\u060c \u0634\u0645\u0627 \u0642\u0627\u062f\u0631 \u062e\u0648\u0627\u0647\u06cc\u062f \u0628\u0648\u062f \u06a9\u0647 \u0686\u0646\u062f \u067e\u06cc\u0644\u0648\u062f XSS \u0645\u0646\u062a\u062e\u0628 \u0631\u0627 \u0628\u0631\u06af\u0632\u06cc\u0646\u06cc\u062f \u0648 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0622\u06cc\u0627 \u067e\u06cc\u0644\u0648\u062f \u0645\u0648\u062b\u0631 \u0628\u0648\u062f\u0647 \u06cc\u0627 \u06a9\u0647 \u062e\u06cc\u0631.<\/p>\n
        <\/span>1) XSS \u062f\u0631 \u0628\u06cc\u0646 \u062a\u06af\u200c\u0647\u0627\u06cc HTML<\/strong><\/span><\/h3>\n
        \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 XSS Context\u060c \u062f\u0631 \u0628\u06cc\u0646 \u062a\u06af\u200c\u0647\u0627\u06cc HTML \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u060c \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u0627\u0632 \u062a\u06af\u200c\u0647\u0627\u06cc HTML \u0627\u06cc \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647 \u0627\u0646\u062f \u0628\u0647\u0631\u0647 \u0628\u06af\u06cc\u0631\u062f.<\/p>\n
        \u0628\u0631\u062e\u06cc \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0628\u0647\u0631\u0647\u200c\u06af\u06cc\u0631\u06cc \u0627\u0632 \u062a\u06af\u200c\u0647\u0627\u06cc HTML \u0639\u0628\u0627\u0631\u062a \u0627\u0646\u062f \u0627\u0632 :<\/p>\n
        <script> alert(something) <\/script>\r\n\r\n<img src=\/ onerror=alert(Something)>\r\n\r\n<svg onload=alert(Something)>\r\n\r\n<input autofocus onfocus=alert(Something)>\r\n\r\n<video src=_ onloadstart=\"alert(Something)\">\r\n\r\n<audio src onloadstart=alert(Something)><\/pre>\n
        <\/span>2) XSS \u062f\u0631 attribute\u200c \u0647\u0627\u06cc \u062a\u06af\u200c\u0647\u0627\u06cc HTML<\/strong><\/span><\/h3>\n
        \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 XSS Context \u062f\u0631 \u0635\u0641\u0627\u062a \u062a\u06af\u200c\u0647\u0627\u06cc HTML \u0627\u0633\u062a\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u0628\u0633\u062a\u0646 \u0635\u0641\u062a \u0648 \u0634\u0631\u0648\u0639 \u06cc\u06a9 \u0639\u0628\u0627\u0631\u062a \u062c\u062f\u06cc\u062f\u060c \u06cc\u06a9 \u062d\u0645\u0644\u0647 \u0645\u0648\u0641\u0642 XSS \u0631\u0627 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 :<\/p>\n
        \"><script>alert(Something)<\/script><\/pre>\n
        \u0648\u0644\u06cc \u0645\u0639\u0645\u0648\u0644\u0627 \u062f\u0631 \u0627\u06cc\u0646 \u0634\u0631\u0627\u06cc\u0637 \u0639\u0628\u0627\u0631\u062a\u200c\u0647\u0627\u06cc > \u0648 <\u060c encode \u062e\u0648\u0627\u0647\u0646\u062f \u0634\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0648\u0631\u0648\u062f\u06cc \u0634\u0645\u0627 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0642\u0627\u062f\u0631 \u0628\u0647 \u0628\u0633\u062a\u0646 \u062a\u06af \u0646\u0628\u0627\u0634\u062f.
        \n\u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646\u060c \u0628\u0647 \u0634\u0631\u0637\u06cc \u06a9\u0647 \u0634\u0645\u0627 \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u0645\u0642\u062f\u0627\u0631 attribute \u0631\u0627 \u062e\u0627\u062a\u0645\u0647 \u062f\u0647\u06cc\u062f\u060c \u0628\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06cc\u06a9 attribute \u062f\u06cc\u06af\u0631 \u0642\u0627\u062f\u0631 \u062e\u0648\u0627\u0647\u06cc\u062f \u0628\u0648\u062f \u06cc\u06a9 context \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0646\u0648\u06cc\u0633\u06cc\u060c \u0645\u0627\u0646\u0646\u062f \u06cc\u06a9 event handler \u0627\u06cc\u062c\u0627\u062f \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644:<\/p>\n
        \" autofocus onfocus=alert(something) x=\"<\/pre>\n
        \u0648\u06cc\u0698\u06af\u06cc onfocus \u0628\u0627\u0639\u062b \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0639\u0646\u0635\u0631 ( \u062a\u06af \u0645\u0631\u0628\u0648\u0637\u0647 ) \u062f\u0631 \u0635\u0648\u0631\u062a \u062f\u0631\u06cc\u0627\u0641\u062a \u0645\u062a\u062f Focus\u060c \u0645\u0642\u062f\u0627\u0631 \u062e\u0648\u062f \u0631\u0627 \u0627\u062c\u0631\u0627 \u0646\u0645\u0627\u06cc\u062f \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627\u060c \u062f\u0631 \u0645\u0642\u062f\u0627\u0631 \u0627\u06cc\u0646 \u0635\u0641\u062a\u060c \u067e\u06cc\u0644\u0648\u062f XSS \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0635\u0641\u062a autofocus \u0628\u0631\u0627\u06cc \u0627\u06cc\u062c\u0627\u062f \u06cc\u06a9 Focus \u0628\u0647 \u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0635\u0641\u062a x\u060c \u06a9\u0647 \u062f\u0631 \u0627\u062e\u0631 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c \u0628\u0631\u0627\u06cc \u06a9\u0627\u0645\u0644 \u06a9\u0631\u062f\u0646 \u0642\u0637\u0639\u0647 \u06a9\u062f \u067e\u0633 \u0627\u0632 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646 \u0622\u0646 \u062f\u0631 \u0645\u0642\u062f\u0627\u0631 attribute\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n
        \u062f\u0631 \u0628\u0631\u062e\u06cc \u0627\u0632 \u0645\u0648\u0627\u0631\u062f \u0634\u0645\u0627 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f XSS Context \u062f\u0631 \u0646\u0648\u0639\u06cc \u0627\u0632 attribue \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u06a9\u0647 \u062e\u0648\u062f \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0632\u0645\u06cc\u0646\u0647 \u0627\u06cc \u0628\u0631\u0627\u06cc \u0627\u06cc\u062c\u0627\u062f \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646 \u0634\u0645\u0627 \u0642\u0627\u062f\u0631 \u062e\u0648\u0627\u0647\u06cc\u062f \u0628\u0648\u062f \u06a9\u0647 \u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0631\u0627 \u0628\u062f\u0648\u0646 \u0646\u06cc\u0627\u0632 \u0628\u0647 \u062e\u0627\u062a\u0645\u0647 \u062f\u0627\u062f\u0646 \u0645\u0642\u062f\u0627\u0631 \u0635\u0641\u062a\u060c \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u0627\u06af\u0631 XSS Context \u062f\u0631 \u0635\u0641\u062a href \u06cc\u06a9 \u062a\u06af \u067e\u06cc\u0648\u0646\u062f\u06cc ( \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u062a\u06af a ) \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0628\u0627\u0634\u062f \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u067e\u0631\u0648\u062a\u06a9\u0644 \u0634\u0628\u0647 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627 \u06a9\u062f \u0628\u0647\u0631\u0647 \u0628\u06af\u06cc\u0631\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644:<\/p>\n
        <a href=\"javascript:alert(Something)\"><\/pre>\n
        \u0634\u0645\u0627 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0627 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627\u06cc\u06cc \u0631\u0648\u0628\u0631\u0648 \u0634\u0648\u06cc\u062f \u06a9\u0647 \u0639\u0628\u0627\u0631\u0627\u062a > \u0648 < \u0631\u0627 encode \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u0648\u0644\u06cc \u0647\u0645\u0648\u0627\u0631\u0647 \u0628\u0647 \u0634\u0645\u0627 \u0627\u062c\u0627\u0632\u0647 \u062a\u0632\u0631\u06cc\u0642 \u062f\u0631 attribute \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f. \u06af\u0627\u0647\u06cc \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f \u062f\u0631 \u062a\u06af\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0642\u0627\u0628\u0644\u06cc\u062a \u0631\u0648\u06cc\u062f\u0627\u062f \u062e\u0648\u062f\u06a9\u0627\u0631 \u0631\u0627 \u062f\u0631 \u062e\u0648\u062f \u0646\u062f\u0627\u0631\u0646\u062f \u0647\u0645 \u0627\u062a\u0641\u0627\u0642 \u0645\u06cc\u200c\u0627\u0641\u062a\u062f. \u0645\u0627\u0646\u0646\u062f \u062a\u06af\u200c\u0647\u0627\u06cc canonical. \u0634\u0645\u0627 \u062f\u0631 \u0627\u06cc\u0646 \u062a\u06af\u200c\u0647\u0627 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 access keys \u0648 \u062a\u0639\u0627\u0645\u0644 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631 \u0645\u0631\u0648\u0631\u06af\u0631\u060c \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0631\u0627 \u0627\u06a9\u0633\u067e\u0648\u0644\u06cc\u062a \u0646\u0645\u0627\u06cc\u062f. \u0635\u0641\u062a accesskeys \u0628\u0647 \u0634\u0645\u0627 \u0627\u06cc\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u062d\u0631\u0641\u06cc \u0631\u0627 \u062a\u0639\u0631\u06cc\u0641 \u06a9\u0646\u06cc\u062f \u0648 \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0622\u0646 \u062d\u0631\u0641 \u0631\u0627 \u0628\u0627 \u06a9\u0644\u06cc\u062f\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 ( \u062f\u0631 \u067e\u0644\u06cc\u062a\u0641\u0631\u0645\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0627\u06cc\u0646 \u06a9\u0644\u06cc\u062f\u200c\u0647\u0627 \u0645\u062a\u0641\u0627\u0648\u062a \u0627\u0633\u062a ) \u0641\u0634\u0627\u0631 \u062f\u0627\u062f\u060c \u0628\u0627\u0639\u062b \u0634\u0631\u0648\u0639 \u0631\u0648\u06cc\u062f\u0627\u062f \u0634\u0648\u062f.<\/p>\n
        <\/span>3) XSS \u062f\u0631 javascript<\/strong><\/span><\/h3>\n
        \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 XSS context \u062f\u0631 \u0628\u06cc\u0646 \u06a9\u062f\u200c\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06cc\u06a9 \u0637\u06cc\u0641 \u0648\u0633\u06cc\u0639 \u0627\u0632 \u0633\u0646\u0627\u0631\u06cc\u0648\u200c\u0647\u0627 \u0631\u062e \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0627 \u062a\u06a9\u0646\u06cc\u06a9\u200c\u0647\u0627\u06cc \u0645\u062a\u0641\u0627\u0648\u062a\u06cc \u0642\u0627\u0628\u0644 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f.<\/p>\n
        <\/span>4) \u062f\u0631 \u0628\u06cc\u0646 \u062a\u06af script \u067e\u0627\u06cc\u0627\u0646 \u062f\u0627\u0631<\/strong><\/span><\/h3>\n
        \u0645\u062b\u0627\u0644\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0646\u0648\u0639 \u06a9\u062f \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u06a9\u062f \u0632\u06cc\u0631 \u0628\u0627\u0634\u062f:<\/p>\n
        <script>\r\n\r\n...\r\n\r\nvar input = 'controllable data here';\r\n\r\n...\r\n\r\n<\/script><\/pre>\n
        \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u0627\u0632 \u062a\u06af \u00a0script \u062e\u0627\u0631\u062c \u0648 \u06cc\u06a9 \u062a\u06af \u062f\u06cc\u06af\u0631 \u0631\u0627 \u0628\u0627\u0632 \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
        <\/script><img src=1 onerror=alert(document.domain)><\/pre>\n
        \u062f\u0644\u06cc\u0644 \u0627\u0635\u0644\u06cc \u0645\u0648\u0641\u0642 \u0628\u0648\u062f\u0646 \u0627\u06cc\u0646 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0627\u06cc\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0645\u0631\u0648\u0631\u06af\u0631 \u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u06a9\u062f\u200c\u0647\u0627\u06cc HTML \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u062f\u0647 \u062f\u0631 \u0635\u0641\u062d\u0647 \u0631\u0627 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0633\u067e\u0633 \u0628\u0647 \u062a\u062c\u0632\u06cc\u0647\u0648 \u062a\u062d\u0644\u06cc\u0644 \u06a9\u062f\u200c\u0647\u0627\u06cc javascript \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u062f.<\/p>\n
        <\/span>5) \u062e\u0631\u0648\u062c \u0627\u0632 \u06cc\u06a9 \u0631\u0634\u062a\u0647 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a<\/strong><\/span><\/h3>\n
        \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0648\u0631\u062f XSS context \u062f\u0631\u0648\u0646 \u06cc\u06a9 \u0631\u0634\u062a\u0647 \u0646\u0642\u0644 \u0642\u0648\u0644 \u0634\u062f\u0647 ( \u062f\u0631\u0648\u0646 \u201c\u201d ) \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u062f \u0648 \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0627 \u0628\u0633\u062a\u0646 \u0627\u06cc\u0646 \u0646\u0642\u0644 \u0642\u0648\u0644 \u0628\u0635\u0648\u0631\u062a \u0645\u0633\u062a\u0642\u06cc\u0645 \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0646\u0645\u0627\u06cc\u062f. \u0648\u0644\u06cc \u0628\u0627\u06cc\u062f \u0628\u0647 \u0627\u06cc\u0646 \u0646\u06a9\u062a\u0647 \u062a\u0648\u062c\u0647 \u0634\u0648\u062f \u06a9\u0647 \u067e\u0633 \u0627\u0632 \u067e\u0627\u06cc\u0627\u0646 \u067e\u06cc\u0644\u0648\u062f \u062d\u062a\u0645\u0627 \u0628\u0627\u06cc\u062f \u06a9\u062f\u200c\u0647\u0627\u06cc \u0628\u0639\u062f\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0631\u0627 \u062a\u0639\u0645\u06cc\u0631 \u0646\u0645\u0648\u062f. \u062f\u0644\u06cc\u0644 \u0622\u0646 \u0627\u06cc\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0647\u0631\u06af\u0648\u0646\u0647 \u062e\u0637\u0627 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0645\u0627\u0646\u0639 \u0627\u062c\u0631\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0634\u0648\u062f.<\/p>\n
        \u0645\u062b\u0627\u0644\u06cc \u0627\u0632 \u062e\u0631\u0648\u062c \u0627\u0632 \u06cc\u06a9 \u0631\u0634\u062a\u0647 :<\/p>\n
        ';alert(document.domain)\/\/<\/pre>\n
        \u0628\u0631\u062e\u06cc \u0627\u0632 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0628\u0627 \u0627\u06cc\u062c\u0627\u062f \u0648 \u0645\u062a\u0635\u0644 \u06a9\u0631\u062f\u0646 \u06a9\u0627\u0631\u06a9\u062a\u0631\u200c\u0647\u0627\u06cc\u06cc\u060c \u062a\u0644\u0627\u0634 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u06a9\u0647 \u0627\u0632 \u062e\u0631\u0648\u062c \u0627\u0632 \u0646\u0642\u0644 \u0642\u0648\u0644 \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0646\u0645\u0627\u06cc\u0646\u062f. \u0628\u06a9 \u0627\u0633\u0644\u0634 \u0642\u0628\u0644 \u0627\u0632 \u06cc\u06a9 \u06a9\u0627\u0631\u06a9\u062a\u0631\u060c \u0628\u0647 \u062a\u062c\u0632\u06cc\u0647 \u06a9\u0646\u0646\u062f\u0647 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0645\u06cc\u06af\u0648\u06cc\u062f \u06a9\u0647 \u0639\u0628\u0627\u0631\u062a \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u0628\u0627\u06cc\u062f \u0639\u06cc\u0646\u0627 \u062a\u062c\u0632\u06cc\u0647 \u0634\u0648\u062f \u0648 \u0627\u06cc\u0646 \u0639\u0628\u0627\u0631\u062a \u06cc\u06a9 \u06a9\u0627\u0631\u06a9\u062a\u0631 \u062e\u0627\u0635 ( special character ) \u0628\u0631\u0627\u06cc \u0628\u0633\u062a\u0646 \u0631\u0634\u062a\u0647 \u0646\u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u063a\u0644\u0628 \u0627\u0634\u062a\u0628\u0627\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u0648 \u062a\u0641\u0627\u0648\u062a\u06cc \u0645\u06cc\u0627\u0646 \u0628\u06a9 \u0627\u0633\u0644\u0634 \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u062e\u0648\u062f \u0648 \u06cc\u0627 \u06a9\u0627\u0631\u0628\u0631 \u0646\u0645\u06cc\u200c\u0628\u06cc\u0646\u0646\u062f \u0627\u06cc\u0646 \u0628\u062f\u0627\u0646 \u0645\u0639\u0646\u0627 \u0627\u0633\u062a \u06a9\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06cc\u06a9 \u0628\u06a9 \u0627\u0633\u0644\u0634\u060c \u06a9\u0627\u0631\u06a9\u062a\u0631 \u0628\u06a9 \u0627\u0633\u0644\u0634 \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u0628\u0631\u0646\u0627\u0645\u0647 \u0631\u0627 \u062e\u0646\u062b\u06cc \u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u0641\u0631\u0636 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0648\u0631\u0648\u062f\u06cc \u0627\u0631\u0633\u0627\u0644\u06cc \u0645\u0627 \u06a9\u062f\u06cc \u0645\u0627\u0646\u0646\u062f \u0632\u06cc\u0631 \u0627\u0633\u062a:<\/p>\n
        ';alert(document.domain)\/\/<\/pre>\n
        \u0648 \u067e\u0633 \u0627\u0632 \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u0628\u0647 \u0635\u0648\u0631\u062a \u0632\u06cc\u0631 \u062a\u0628\u062f\u06cc\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f:<\/p>\n
        \\';alert(document.domain)\/\/<\/pre>\n
        \u062d\u0627\u0644 \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0627 \u0631\u0634\u062a\u0647 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u0632\u06cc\u0631 \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u062d\u0645\u0644\u0647 \u0646\u0645\u0627\u06cc\u062f:<\/p>\n
        \\';alert(document.domain)\/\/<\/pre>\n
        \u06a9\u0647 \u067e\u0633 \u0627\u0632 \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u062a\u0628\u062f\u06cc\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f:<\/p>\n
        \\\\';alert(document.domain)\/\/<\/pre>\n
        \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0645\u0639\u0646\u06cc \u0628\u06a9 \u0627\u0633\u0644\u0634 \u0627\u0648\u0644 \u0627\u06cc\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u06a9 \u0627\u0633\u0644\u0634 \u062f\u0648\u0645 \u06cc\u06a9 \u06a9\u0627\u0631\u06a9\u062a\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0627\u06cc\u062f \u0639\u06cc\u0646\u0627 \u0627\u062c\u0631\u0627 \u0634\u0648\u062f \u0648 \u0628\u0627\u0642\u06cc \u06a9\u062f \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0635\u0648\u0631\u062a \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0627\u062c\u0631\u0627 \u0634\u0648\u062f.<\/p>\n
        \u0628\u0631\u062e\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627 \u0627\u0646\u062c\u0627\u0645 \u062d\u0645\u0644\u0647 XSS \u0631\u0627 \u0628\u0627 \u0645\u062d\u062f\u0648\u062f \u06a9\u0631\u062f\u0646 \u0639\u0628\u0627\u0631\u0627\u062a\u06cc \u06a9\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u0622\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f \u062f\u0634\u0648\u0627\u0631 \u062a\u0631 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u0646\u062f. \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0627\u06cc\u0646 \u0627\u0645\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0648\u0627\u0633\u0637\u0647 waf \u0648 \u06cc\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646 \u0634\u0645\u0627 \u0628\u0627\u06cc\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631\u06cc \u062a\u0648\u0627\u0628\u0639\u06cc \u0631\u0627 \u06a9\u0647 \u0627\u0642\u062f\u0627\u0645\u0627\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0627 \u062f\u0648\u0631 \u0645\u06cc\u200c\u0632\u0646\u062f\u060c \u0641\u0631\u0627\u062e\u0648\u0627\u0646\u06cc \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
        \u06cc\u06a9\u06cc \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0627\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 throw \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. Thoew \u0627\u06cc\u0646 \u0642\u0627\u0628\u0644\u06cc\u062a \u0631\u0627 \u0628\u0647 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0622\u0631\u06af\u0648\u0645\u0627\u0646\u200c\u0647\u0627 \u0631\u0627 \u0628\u062f\u0648\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u067e\u0631\u0627\u0646\u062a\u0632 \u0628\u0647 \u062a\u0627\u0628\u0639 \u0645\u0646\u062a\u0642\u0644 \u06a9\u0646\u06cc\u062f.<\/p>\n
        \u0642\u0637\u0639\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u062a\u0627\u0628\u0639 alert() \u0631\u0627 \u0628\u0647 exception handler \u0633\u0631\u0627\u0633\u0631\u06cc ( global )\u060c \u0646\u0633\u0628\u062a \u0645\u06cc\u200c\u062f\u0647\u062f \u0648 \u062f\u0633\u062a\u0648\u0631 thorw \u0639\u062f\u062f 1 \u0631\u0627 \u0628\u0647 exception handler \u0635\u0627\u062f\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0648 \u0646\u062a\u06cc\u062c\u0647 \u0622\u0646 \u0627\u0631\u0633\u0627\u0644 alert() \u0648 \u0639\u062f\u062f 1 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0622\u0631\u06af.\u0645\u0627\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
        onerror=alert;throw 1<\/pre>\n
        <\/span>6) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 HTML encoding<\/strong><\/span><\/h3>\n
        \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 XSS context \u062f\u0631\u0648\u0646 \u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u06a9\u0647 \u0646\u0642\u0644 \u0642\u0648\u0644 \u0634\u062f\u0647\u060c \u0645\u0627\u0646\u0646\u062f \u06cc\u06a9 even handler \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u062f\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0634\u0645\u0627 \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 HTML encoding \u0631\u0648\u06cc \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627\u06cc \u0641\u06cc\u0644\u062a\u0631 \u0634\u062f\u0647 \u0622\u0632\u0645\u0627\u06cc\u0634\u0627\u062a\u06cc \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u062f\u0647\u06cc\u062f.<\/p>\n
        \u0647\u0646\u06af\u0627\u0645\u06cc \u06a9\u0647 \u0645\u0631\u0648\u0631\u06af\u0631 \u062a\u06af\u200c\u0647\u0627\u06cc HTML \u0648 \u0635\u0641\u0627\u062a \u0622\u0646 \u0631\u0627 \u0627\u0632 \u067e\u0627\u0633\u062e \u0627\u0631\u0633\u0627\u0644\u06cc \u0633\u0631\u0648\u0631\u060c \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u067e\u06cc\u0634 \u0627\u0632 \u0647\u0631 \u067e\u0631\u062f\u0627\u0632\u0634\u06cc \u0645\u0642\u0627\u062f\u06cc\u0631 \u0635\u0641\u0627\u062a \u062a\u06af\u200c\u0647\u0627 \u0631\u0627 HTML-decode \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f. \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u0632 \u0633\u0645\u062a \u0633\u0631\u0648\u0631\u060c \u06a9\u0627\u0631\u06a9\u062a\u0631\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0627\u0646\u062c\u0627\u0645 \u06cc\u06a9 \u062d\u0645\u0644\u0647 XSS \u0646\u06cc\u0627\u0632 \u0627\u0633\u062a\u060c \u0645\u0633\u062f\u0648\u062f \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u0634\u0645\u0627 \u0627\u062d\u062a\u0645\u0627\u0644\u0627 \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 HTML encoding\u060c \u0641\u06cc\u0644\u062a\u0631 \u0645\u0648\u062c\u0648\u062f \u0628\u0631 \u0631\u0648\u06cc \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627 \u0631\u0627 \u0627\u0635\u0637\u0644\u0627\u062d\u0627 Bypass \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
        \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 XSS context \u0634\u0645\u0627 \u0645\u0627\u0646\u0646\u062f \u0632\u06cc\u0631 \u0627\u0633\u062a:<\/p>\n
        <a href=\"#\" onclick=\" ... \u00a0var input='controllable data here'; \u00a0... \"><\/pre>\n
        \u0648 \u0628\u0631\u0646\u0627\u0645\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0641\u06cc\u0644\u062a\u0631 \u0628\u0631 \u0631\u0648\u06cc \u0648\u0631\u0648\u062f\u06cc\u200c\u0647\u0627 \u0627\u0632 \u0639\u0628\u0627\u0631\u062a \u2018 \u0641\u0631\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f ( escaping )\u060c \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u067e\u06cc\u0644\u0648\u062f \u0632\u06cc\u0631 \u0628\u0647\u0631\u0647 \u0628\u06af\u06cc\u0631\u06cc\u062f.<\/p>\n
        '-alert(something)-'<\/pre>\n
        \u0639\u0628\u0627\u0631\u062a &apos \u06cc\u06a9 \u0639\u0628\u0627\u0631\u062a encode \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 HTML \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0645\u0639\u0627\u062f\u0644 \u06a9\u0627\u0631\u06a9\u062a\u0631 \u2018 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
        \u0648 \u0628\u062f\u0644\u06cc\u0644 HTML-decode \u0645\u0642\u0627\u062f\u06cc\u0631 \u0635\u0641\u062a Onclick \u062a\u0648\u0633\u0637 \u0645\u0631\u0648\u0631\u06af\u0631\u060c \u0631\u0634\u062a\u0647 \u0628\u0633\u062a\u0647 \u0634\u062f\u0647 \u0648 \u067e\u06cc\u0644\u0648\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0627\u062c\u0631\u0627 \u062e\u0648\u0627\u0647\u062f \u0634\u062f.<\/p>\n
        <\/span>7) XSS \u062f\u0631 JavaScript template literals<\/strong><\/span><\/h3>\n
        JavaScript template literals \u0631\u0648\u0634\u06cc \u0628\u0631\u0627\u06cc \u062a\u0639\u0631\u06cc\u0641 \u0631\u0634\u062a\u0647\u200c\u0647\u0627 \u062f\u0631 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u062f\u0631 \u0622\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0627\u0632 \u0631\u0634\u062a\u0647\u200c\u0647\u0627\u06cc \u0686\u0646\u062f \u062e\u0637\u06cc \u0628\u0647\u0631\u0647 \u0628\u0628\u0631\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0631\u0648\u0634 \u0628\u0647 \u062c\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0639\u0628\u0627\u0631\u0627\u062a \u0646\u0642\u0644 \u0642\u0648\u0644 \u0627\u0632 backticks ( ` ) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0639\u0628\u0627\u0631\u062a \u062a\u0639\u0628\u06cc\u0647 \u0634\u062f\u0647 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 syntax \u0632\u06cc\u0631 \u0645\u0634\u062e\u0635 \u0645\u06cc\u200c\u06af\u0631\u062f\u062f:<\/p>\n
        ${...}<\/pre>\n
        \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u062e\u0637 \u0632\u06cc\u0631 \u06cc\u06a9 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631 \u067e\u06cc\u0627\u0645\u06cc \u0628\u0631\u0627\u06cc \u062e\u0648\u0634 \u0622\u0645\u062f \u06af\u0648\u06cc\u06cc \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n
        document.getElementById('message').innerText = `Welcome, ${user.displayName}.`;<\/pre>\n
        \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 XSS context \u062f\u0631 JavaScript template literals \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u062f\u060c \u062f\u06cc\u06af\u0631 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u0628\u0633\u062a\u0646 \u0639\u0628\u0627\u0631\u062a \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0631\u062f \u0648 \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 ${\u2026} \u060c \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 XSS context \u0645\u0627 \u0628\u0647 \u0635\u0648\u0631\u062a \u0632\u06cc\u0631 \u0628\u0627\u0634\u062f:<\/p>\n
        <script>\r\n\r\n...\r\n\r\nvar input = `controllable data here`;\r\n\r\n...\r\n\r\n<\/script><\/pre>\n
        \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u067e\u06cc\u0644\u0648\u062f \u0632\u06cc\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0644\u062e\u0648\u0627\u0647 \u0631\u0627 \u0627\u062c\u0631\u0627 \u0646\u0645\u0627\u06cc\u062f.<\/p>\n
        ${alert(something)}<\/pre>\n
        <\/span>8) XSS \u062f\u0631 AngularJS sandbox Context<\/strong><\/span><\/h3>\n
        \u06af\u0627\u0647\u06cc \u0627\u0648\u0642\u0627\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u062f\u0631 AngularJS sandbox Context \u0631\u062e \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u0648\u0627\u0646\u0639 \u0632\u06cc\u0627\u062f\u06cc \u0631\u0627 \u0628\u0647 \u0627\u0631\u0645\u063a\u0627\u0646 \u0645\u06cc\u200c\u0622\u0648\u0631\u062f. \u0646\u062d\u0648\u0647 \u0648 \u0631\u0648\u0634 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a \u06a9\u0631\u062f\u0646 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0627\u06cc\u0646 Context \u0627\u0632 \u0627\u0647\u062f\u0627\u0641 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u0646\u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
        <\/span>\u062a\u0627\u062b\u06cc\u0631 \u0648 \u0639\u0648\u0627\u0642\u0628 \u0639\u062f\u0645 \u062a\u0648\u062c\u0647 \u0628\u0647 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc <\/strong>Cross site scripting<\/strong> \u06cc\u0627 <\/strong>XSS<\/strong><\/span><\/h2>\n
        \u062a\u0627\u062b\u06cc\u0631\u0627\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0639\u0645\u0648\u0645\u0627 \u0628\u0647 \u0635\u0648\u0631\u062a \u0645\u0633\u062a\u0642\u06cc\u0645 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0631\u0627 \u0645\u0648\u0631\u062f \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f \u0648\u0644\u06cc \u0627\u0632 \u062a\u0627\u062b\u06cc\u0631\u0627\u062a \u0645\u0646\u0641\u06cc \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0628\u0631\u0627\u06cc \u0645\u062f\u06cc\u0631\u0627\u0646 \u06cc\u06a9 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0645\u06cc \u062a\u0648\u0627\u0646 \u0628\u0647 \u0645\u0648\u0627\u0631\u062f \u0632\u06cc\u0631 \u0627\u0634\u0627\u0631\u0647 \u06a9\u0631\u062f:<\/p>\n
        \n
        \u062a\u0627\u062b\u06cc\u0631 \u0631\u0648\u06cc \u0634\u0647\u0631\u062a \u06cc\u06a9 \u062a\u062c\u0627\u0631\u062a<\/li>\n
        \u062a\u062e\u0631\u06cc\u0628 \u0648\u062c\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc<\/li>\n
        \u0639\u062f\u0645 \u0627\u0639\u062a\u0645\u0627\u062f \u062f\u0648\u0628\u0627\u0631\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u067e\u0633 \u0627\u0632 \u0648\u0642\u0648\u0639 \u062d\u0645\u0644\u0647<\/li>\n
        \u0627\u0645\u06a9\u0627\u0646 \u0648\u0642\u0648\u0639 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0627 \u0633\u0637\u062d \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0627\u0644\u0627<\/li>\n<\/ul>\n
        \u062f\u0631 \u06a9\u0646\u0627\u0631 \u0627\u06cc\u0646 \u0645\u0648\u0627\u0631\u062f \u0644\u06cc\u0633\u062a\u06cc \u0627\u0632 \u0627\u0642\u062f\u0627\u0645\u0627\u062a \u0627\u062d\u062a\u0645\u0627\u0644\u06cc \u062a\u0648\u0633\u0637 \u0646\u0641\u0648\u0630\u06af\u0631 \u067e\u0633 \u0627\u0632 \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0631\u0627 \u062f\u0631 \u0632\u06cc\u0631 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u06cc\u062f:<\/p>\n
        \n
        \u0631\u0628\u0648\u062f\u0646 \u0648 \u06cc\u0627 hijack \u062d\u0633\u0627\u0628 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646<\/li>\n
        \u0628\u062f\u0633\u062a \u0622\u0648\u0631\u062f\u0646 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a\u06cc<\/li>\n
        \u0627\u0641\u0634\u0627\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0645\u062d\u0631\u0645\u0627\u0646\u0647<\/li>\n
        \u0646\u0635\u0628 \u0628\u062f\u0627\u0641\u0632\u0627\u0631\u200c\u0647\u0627 \u0631\u0648\u06cc \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631\u200c\u0647\u0627\u06cc \u0645\u0634\u062a\u0631\u06cc\u0627\u0646<\/li>\n
        \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631\u200c\u0647\u0627\u06cc \u0645\u0634\u062a\u0631\u06cc\u0627\u0646<\/li>\n
        \u062d\u0630\u0641 \u062f\u0627\u062f\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646<\/li>\n
        \u0627\u0646\u062c\u0627\u0645 \u062d\u0645\u0644\u0627\u062a \u0641\u06cc\u0634\u06cc\u0646\u06af ( phishing )<\/li>\n
        \u06a9\u0645\u06a9 \u0628\u0647 \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0633\u0627\u06cc\u0631 \u062d\u0645\u0644\u0627\u062a<\/li>\n<\/ul>\n
        <\/span>\u0686\u06af\u0648\u0646\u0647 \u062e\u0648\u062f \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0627\u0645\u0646 \u06a9\u0646\u06cc\u0645<\/strong><\/span><\/h3>\n
        \u06cc\u06a9\u06cc \u0627\u0632 \u0645\u0647\u0645 \u062a\u0631\u06cc\u0646 \u0645\u0634\u06a9\u0644\u0627\u062a \u0645\u062f\u06cc\u0631\u0627\u0646 \u0648 \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633\u0627\u0646 \u062f\u0631 \u062d\u0627\u0644 \u062d\u0627\u0636\u0631\u060c \u0639\u062f\u0645 \u0645\u0637\u0627\u0644\u0639\u0647 \u0628\u0631 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0645\u0647\u0645 \u062f\u0646\u06cc\u0627\u0633\u062a. \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0647\u0645\u0648\u0627\u0631\u0647 \u062f\u0631 \u0628\u0632\u0631\u06af\u062a\u0631\u06cc\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u062c\u0647\u0627\u0646 \u0627\u0632 \u0627\u06cc\u0646 \u062f\u0633\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u06a9\u0634\u0641 \u0648 \u06af\u0632\u0627\u0631\u0634 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0627\u06cc\u0646 \u062f\u0631 \u062d\u0627\u0644\u06cc\u0633\u062a \u06a9\u0647 \u0627\u06cc\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0642\u062f\u0631\u062a\u0645\u0646\u062f \u0628\u0637\u0648\u0631 \u0645\u0646\u0638\u0645\u060c \u062a\u0648\u0633\u0637 \u0628\u0647\u062a\u0631\u06cc\u0646 \u0627\u0641\u0631\u0627\u062f \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u06cc\u0646\u0647 \u0648 \u06a9\u0627\u0645\u0644\u200c\u062a\u0631\u06cc\u0646 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f\u200c\u0647\u0627 \u0645\u0648\u0631\u062f \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646\u062f. \u0627\u06af\u0627\u0647\u06cc \u0645\u062f\u06cc\u0631\u0627\u0646 \u062f\u0631 \u0645\u0648\u0631\u062f \u0627\u06cc\u0646 \u062d\u0645\u0644\u0627\u062a \u0648 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u0627\u06cc\u0646 \u0646\u0648\u0639 \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc\u200c\u0647\u0627 \u062f\u0631 \u062f\u0633\u062a\u0648\u0631 \u06a9\u0627\u0631 \u062e\u0648\u062f \u0648 \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0633\u06cc\u0627\u0631 \u062f\u0631 \u0631\u0648\u0646\u062f \u0627\u0645\u0646 \u0633\u0627\u0632\u06cc \u0648 \u0631\u0634\u062f \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0647\u0627 \u062a\u0627\u062b\u06cc\u0631 \u06af\u0630\u0627\u0631 \u0628\u0627\u0634\u062f.<\/p>\n
        <\/span>\u0633\u0648\u0627\u0644\u0627\u062a \u0645\u062a\u062f\u0627\u0648\u0644 \u062f\u0631 \u0645\u0648\u0631\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc <\/strong>Cross site scripting<\/strong> \u0648 \u06cc\u0627 \u0628\u0627\u06af <\/strong>XSS<\/strong><\/span><\/h2>\n
        \r\n
        \r\n
        \r\n \u0622\u06cc\u0627 \u0631\u0645\u0632\u06af\u0630\u0627\u0631\u06cc \u0648 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 SSL \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0645\u0627\u0631\u0627 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 XSS \u0627\u0645\u0646 \u0633\u0627\u0632\u062f\u061f<\/a>\r\n <\/h4>\r\n <\/div>\r\n
        \r\n
        \u062e\u06cc\u0631. \u0631\u0645\u0632\u06af\u0630\u0627\u0631\u06cc \u0648 \u0639\u062f\u0645 \u0631\u0645\u0632\u06af\u0630\u0627\u0631\u06cc \u062f\u0631 \u0627\u0646\u062a\u0642\u0627\u0644 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u0647 \u0647\u06cc\u0686 \u0648\u062c\u0647 \u06a9\u0645\u06a9\u06cc \u062f\u0631 \u0627\u0645\u0646 \u0633\u0627\u0632\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0634\u0645\u0627 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 XSS \u0646\u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u062f\u0631 \u0635\u0648\u0631\u062a \u0648\u0642\u0648\u0639\u060c \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0641\u0642\u0637 \u062f\u0631 \u06cc\u06a9 \u0627\u062a\u0635\u0627\u0644 \u0631\u0645\u0632 \u0634\u062f\u0647 \u0635\u0648\u0631\u062a \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f.<\/p>\n\r\n <\/div>\r\n <\/div>\r\n <\/div>
        \r\n
        \r\n
        \r\n \u0627\u0646\u0648\u0627\u0639 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u06a9\u062f\u0627\u0645 \u0627\u0646\u062f\u061f<\/a>\r\n <\/h4>\r\n <\/div>\r\n
        \r\n
        \u0627\u0645\u0631\u0648\u0632\u0647 \u0645\u062a\u062e\u0635\u0635\u06cc\u0646 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0631\u0627 \u0628\u0647 \u062f\u0648 \u062f\u0633\u062a\u0647 server \u0648 client \u062a\u0642\u0633\u06cc\u0645 \u0628\u0646\u062f\u06cc \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u0648 \u0627\u06cc\u0646 \u062f\u0648 \u062f\u0633\u062a\u0647\u060c \u062e\u0648\u062f \u0634\u0627\u0645\u0644 \u0686\u0646\u062f \u0646\u0648\u0639 XSS \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f. \u0648\u0644\u06cc \u0642\u0627\u0628\u0644 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u067e\u06cc\u0634 \u0627\u0632 \u0627\u06cc\u0646 XSS \u0631\u0627 \u0628\u0647 \u0633\u0647 \u0646\u0648\u0639 Stored ( \u0630\u062e\u06cc\u0631\u0647 \u0634\u062f\u0647\/ \u0645\u062f\u0627\u0648\u0645 )\u060c Reflected ( \u0645\u0646\u0639\u06a9\u0633 \u0634\u062f\u0647\/ \u063a\u06cc\u0631\u0645\u062f\u0627\u0648\u0645 ) \u0648 Dom Based \u062c\u062f\u0627 \u0645\u06cc\u200c\u06a9\u0631\u062f\u0646\u062f.<\/p>\n\r\n <\/div>\r\n <\/div>\r\n <\/div>
        \r\n
        \r\n
        \r\n XSS \u0686\u0642\u062f\u0631 \u062e\u0637\u0631\u0646\u0627\u06a9 \u0627\u0633\u062a\u061f<\/a>\r\n <\/h4>\r\n <\/div>\r\n
        \r\n
        \u0628\u0631\u0627\u0633\u0627\u0633 \u0633\u0646\u062f OWASP Top 10<\/a> \u062f\u0631 \u0633\u0627\u0644 2021\u060c \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u062c\u0632 10 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u062e\u0637\u0631\u0646\u0627\u06a9 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u0648 \u0631\u062a\u0628\u0647 \u0647\u0641\u062a\u0645 \u0631\u0627 \u0628\u0647 \u062e\u0648\u062f \u0627\u062e\u062a\u0635\u0627\u0635 \u062f\u0627\u062f\u0647 \u0627\u0633\u062a.<\/p>\n\r\n <\/div>\r\n <\/div>\r\n <\/div><\/div>\n
        \u062c\u0645\u0639 \u0628\u0646\u062f\u06cc \u0646\u0647\u0627\u06cc\u06cc :<\/strong><\/p>\n
        \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u062e\u0648\u0627\u0646\u062f\u06cc\u0645 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u06cc\u06a9 \u062d\u0645\u0644\u0647 \u0647\u0645\u0647\u200c\u06a9\u0627\u0631\u0647 \u06a9\u0647 \u0631\u0627\u0647 \u0631\u0627 \u0628\u0631\u0627\u06cc \u0627\u0646\u0648\u0627\u0639 \u062d\u0645\u0644\u0627\u062a \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc\u060c \u0631\u0628\u0648\u062f\u0646 \u062d\u0633\u0627\u0628 \u0648 \u0627\u0641\u0634\u0627\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u0627\u0632 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u062e\u0648\u062f \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0627\u0639\u062b \u0627\u06cc\u062c\u0627\u062f \u062f\u06cc\u06af\u0631 \u0631\u062e\u0646\u0647\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0634\u0648\u062f. \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0627\u0639\u062b \u062a\u062e\u0631\u06cc\u0628 \u0648\u062c\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0648 \u06cc\u0627 \u062f\u0627\u062f\u0646 \u062f\u0633\u062a\u0631\u0633\u06cc\u200c\u0647\u0627\u06cc \u0628\u0627\u0644\u0627 \u0628\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0634\u0648\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0631\u0627 \u0646\u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u062c\u062f\u06cc \u0646\u06af\u0631\u0641\u062a \u0686\u0648\u0646 \u067e\u06cc\u0627\u0645\u062f\u200c\u0647\u0627\u06cc \u062e\u0637\u0631\u0646\u0627\u06a9\u06cc \u0631\u0627 \u062f\u0631 \u0628\u0631 \u062e\u0648\u0627\u0647\u062f \u062f\u0627\u0634\u062a. \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0647\u0627 \u0646\u06cc\u0627\u0632\u0645\u0646\u062f \u0686\u06cc\u0646\u0634 \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc \u0627\u0645\u0646 \u0633\u0627\u0632\u06cc \u062e\u0648\u062f \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0647\u0633\u062a\u0646\u062f \u0648 \u0645\u062f\u06cc\u0631\u0627\u0646 \u0628\u0627 \u0627\u06cc\u062c\u0627\u062f \u06a9\u0644\u0627\u0633\u200c\u0647\u0627\u06cc \u0622\u0645\u0648\u0632\u0634\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0645\u062c\u0645\u0648\u0639\u0647 \u062e\u0648\u062f \u0631\u0627 \u0627\u0632 \u062f\u0633\u062a \u0627\u06cc\u0646 \u0646\u0648\u0639 \u062d\u0645\u0644\u0627\u062a \u062f\u0631 \u0627\u0645\u0627\u0646 \u0628\u062f\u0627\u0631\u0646\u062f. \u06a9\u0644\u0627\u0633\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u062f\u0631 \u0622\u0646 \u0622\u0645\u0648\u0632\u0647\u200c\u0647\u0627\u06cc\u06cc \u0628\u0631 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0648 \u062a\u0639\u0631\u06cc\u0641 \u0648\u0638\u06cc\u0641\u0647 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u0647\u0648\u0634\u0645\u0646\u062f \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0627\u062a\u060c \u062f\u0627\u062f\u0647 \u0634\u0648\u062f.<\/p>\n
        \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u0634\u0627\u0648\u0631\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0627\u06cc\u062f \u0628\u06af\u0648\u06cc\u06cc\u0645 \u06a9\u0647 XSS \u062f\u0631 \u0645\u0648\u0631\u062f \u0638\u0627\u0647\u0631 \u0634\u062f\u0646 \u06cc\u06a9 Alert \u0633\u0627\u062f\u0647 \u0646\u06cc\u0633\u062a \u0628\u0644\u06a9\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0631\u0627\u06cc \u0645\u0627 \u0645\u0634\u06a9\u0644\u0627\u062a \u0628\u0632\u0631\u06af \u062a\u0631\u06cc \u0631\u0627 \u0631\u0642\u0645 \u0628\u0632\u0646\u062f.<\/p>\n","protected":false},"excerpt":{"rendered":"
        \u0632\u0645\u0627\u0646 \u0645\u0637\u0627\u0644\u0639\u0647:<\/span> 27<\/span> \u062f\u0642\u06cc\u0642\u0647<\/span><\/span>\u0647\u0646\u0631 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc ( Application ) \u0627\u0632 \u062c\u0630\u0627\u0628\u200c\u062a\u0631\u06cc\u0646 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u062d\u0645\u0644\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u06cc\u0634\u062a\u0631\u06cc\u0646 \u0646\u0634\u062a\u200c \u0627\u0637\u0644\u0627\u0639\u0627\u062a\u06cc \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0647\u0645\u06cc\u0646 \u062d\u0645\u0644\u0627\u062a \u0635\u0648\u0631\u062a \u0645\u06cc \u06af\u06cc\u0631\u062f. \u0647\u062f\u0641 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631\u060c \u0645\u0639\u0631\u0641\u06cc \u06cc\u06a9\u06cc \u0627\u0632 \u067e\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062a\u0631\u06cc\u0646 \u062d\u0645\u0644\u0627\u062a \u062a\u0632\u0631\u06cc\u0642 \u06a9\u062f \u062f\u0631 \u0628\u06cc\u0646 \u0647\u06a9\u0631\u200c\u0647\u0627\u060c \u06cc\u0639\u0646\u06cc Cross-site scripting \u06cc\u0627 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS \u0645\u06cc \u0628\u0627\u0634\u062f .<\/p>\n","protected":false},"author":5,"featured_media":3943,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[75],"tags":[76,77,93],"better_featured_image":{"id":3943,"alt_text":"XSS","caption":"\u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS","description":"\u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc XSS","media_type":"image","media_details":{"width":1000,"height":700,"file":"2021\/09\/shakhes.jpg","sizes":{"medium":{"file":"shakhes-300x210.jpg","width":300,"height":210,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-300x210.jpg"},"thumbnail":{"file":"shakhes-150x150.jpg","width":150,"height":150,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-150x150.jpg"},"medium_large":{"file":"shakhes-768x538.jpg","width":768,"height":538,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-768x538.jpg"},"publisher-tb1":{"file":"shakhes-86x64.jpg","width":86,"height":64,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-86x64.jpg"},"publisher-sm":{"file":"shakhes-210x136.jpg","width":210,"height":136,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-210x136.jpg"},"publisher-mg2":{"file":"shakhes-279x220.jpg","width":279,"height":220,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-279x220.jpg"},"publisher-md":{"file":"shakhes-357x210.jpg","width":357,"height":210,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-357x210.jpg"},"publisher-lg":{"file":"shakhes-750x430.jpg","width":750,"height":430,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-750x430.jpg"},"publisher-full":{"file":"shakhes-1000x580.jpg","width":1000,"height":580,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-1000x580.jpg"},"publisher-tall-sm":{"file":"shakhes-180x217.jpg","width":180,"height":217,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-180x217.jpg"},"publisher-tall-lg":{"file":"shakhes-267x322.jpg","width":267,"height":322,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-267x322.jpg"},"publisher-tall-big":{"file":"shakhes-368x445.jpg","width":368,"height":445,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes-368x445.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"1","keywords":[]}},"post":3867,"source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes.jpg"},"fimg_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhes.jpg","_links":{"self":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/3867"}],"collection":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/comments?post=3867"}],"version-history":[{"count":32,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/3867\/revisions"}],"predecessor-version":[{"id":7250,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/3867\/revisions\/7250"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/media\/3943"}],"wp:attachment":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/media?parent=3867"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/categories?post=3867"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/tags?post=3867"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}