در حال بارگذاری...
تست آسیب‌پذیری Cross Site Flashing (CSRF) که در آن مهاجم می‌تواند از طریق فایل‌های Flash حمله انجام دهد.
اهداف این درس
Cross Site Flashing شامل سوءاستفاده از فایل‌های Flash و ActiveX برای اجرای کد مخرب است. Flash دیگر پشتیبانی نمی‌شود اما فایل‌های قدیمی هنوز خطرناک هستند.
نوعی حمله که در آن مهاجم از فایل‌های Flash برای اجرای کد مخرب استفاده می‌کند.
| فناوری | وضعیت | خطر |
|---|---|---|
| Flash | متوقف شده | بالا (قدیمی) |
| ActiveX | محدود | بالا |
| Java Applet | متوقف شده | بالا (قدیمی) |
| Silverlight | متوقف شده | متوسط (قدیمی) |
فایل‌های .swf و ActiveX در برنامه را شناسایی کنید.
هشدار
Flash دیگر پشتیبانی نمی‌شود اما فایل‌های قدیمی هنوز می‌توانند خطرناک باشند.
توصیه عملی
از فناوری‌های مدرن مثل HTML5 و JavaScript به جای Flash استفاده کنید.
Flash دیگر پشتیبانی نمی‌شود اما هنوز خطرناک است.
ActiveX هنوز در برخی برنامه‌ها استفاده می‌شود.
محدود کردن منابع خارجی مهم است.
CSP می‌تواند کمک کند.
آیا Flash هنوز پشتیبانی می‌شود؟
آیا Flash هنوز خطرناک است؟
Flash دیگر پشتیبانی نمی‌شود اما فایل‌های Flash قدیمی هنوز می‌توانند خطرناک باشند.
ActiveX چیست و چرا خطرناک است؟
ActiveX فناوری مایکروسافت است که می‌تواند کد اجرا کند. این می‌تواند منجر به اجرای کد مخرب شود.