<\/div>\n

Merhaba,<\/p>\n

Bir web uygulamas\u0131, yay\u0131n hayat\u0131 boyunca yo\u011funluk olarak kullan\u0131c\u0131lar taraf\u0131ndan amac\u0131na d\u00f6n\u00fck gelen taleplere kar\u015f\u0131l\u0131k hizmetini sunarken bunlar\u0131n yan\u0131nda amac\u0131n d\u0131\u015f\u0131nda uygulamay\u0131 teste tabi tutmak isteyen iyi yahut k\u00f6t\u00fc niyetli kimi kullan\u0131c\u0131lar taraf\u0131ndan da yarat\u0131lan me\u015fguliyetlerle ilgilenmek mecburiyetinde kalacakt\u0131r. Bu me\u015fguliyetler, genellikle uygulaman\u0131n d\u0131\u015f d\u00fcnyaya kar\u015f\u0131 bir zafiyeti yani g\u00fcvenlik a\u00e7\u0131\u011f\u0131 olup olmad\u0131\u011f\u0131na dair merakl\u0131 olan kullan\u0131c\u0131lar taraf\u0131ndan yap\u0131lan, benim nazar\u0131mda ‘manevratik deneme’ halk\u0131n deyimiyle ise ‘sald\u0131r\u0131’ diye nitelendirilen fiiliyatlar olacakt\u0131r. \u0130\u015fte bu i\u00e7eri\u011fimizde web sunucular\u0131ndan ziyade client taraf\u0131nda ger\u00e7ekle\u015ftirilen ve en yayg\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131ndan biri olan XSS sald\u0131r\u0131s\u0131 \u00fczerine konu\u015fuyor olaca\u011f\u0131z.<\/p>\n

CROSS Site Scripting(XSS) Nedir?<\/h3>\n
Uygulama \u00fczerinde kullan\u0131c\u0131lar ile ger\u00e7ekle\u015ftirilen etkile\u015fim s\u00fcrecinde \u00e7ift tarafl\u0131 veri ak\u0131\u015f\u0131n\u0131n s\u00f6z konusu oldu\u011fu durumlarda kullan\u0131c\u0131lardan gelen verilerin tam teferruatl\u0131 kontrol edilmemesi sonucu k\u00f6t\u00fc niyetli ki\u015filer taraf\u0131ndan taray\u0131c\u0131da \u00e7al\u0131\u015facak zararl\u0131 kodlar\u0131n uygulamaya dahil edilmesi ve b\u00f6ylece her t\u00fcrl\u00fc k\u00f6t\u00fc amaca dair imkanlara eri\u015filmesine dayanan bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131d\u0131r.<\/p>\n
Bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131na dair s\u00f6yleyenebilecek en g\u00fcl\u00fcn\u00e7 husus ise sald\u0131r\u0131 esnas\u0131nda uygulaman\u0131n de\u011fil o uygulamaya g\u00fcvenen kullan\u0131c\u0131lar\u0131n hedef al\u0131nmas\u0131 ve b\u00f6ylece k\u00f6t\u00fc niyetli ki\u015finin hedef ki\u015fiye olan eri\u015fiminde web uygulamas\u0131n\u0131 bir arac\u0131 olarak kullanmas\u0131d\u0131r.<\/p>\n

Hangi Durumlarda Bu Sald\u0131r\u0131 Ger\u00e7ekle\u015fir?<\/h3>\n
Genel kan\u0131, yayg\u0131n olarak kullan\u0131c\u0131dan bir form arac\u0131l\u0131\u011f\u0131yla al\u0131nan verinin yeterli kontrol edilmeksizin kullan\u0131lmas\u0131 neticesinde kar\u015f\u0131la\u015f\u0131ld\u0131\u011f\u0131 durumlarda cereyan etti\u011fi \u015feklindedir. Halbuki bu asl\u0131nda hi\u00e7te bu kadar basit bir sald\u0131r\u0131 de\u011fildir! Farkl\u0131 kanallar ile \u00e7al\u0131\u015fmakta olan bir sistemi d\u00fc\u015f\u00fcn\u00fcrsek e\u011fer, platform farkl\u0131l\u0131klar\u0131ndan dolay\u0131 veri do\u011frulama ve de\u011ferlendirme s\u00fcre\u00e7leri de\u011fi\u015fkenlik g\u00f6steren uygulamalar b\u00fct\u00fcn\u00fcnden beslenen bir uygulaman\u0131n bu sald\u0131r\u0131ya form durumlar\u0131na nazaran daha a\u00e7\u0131k oldu\u011funu s\u00f6yleyebiliriz.<\/p>\n
\u00d6rne\u011fin; mobil kanaldan gelen bir girdinin \u00fczerinde yap\u0131lacak do\u011frulama y\u00f6ntemleri mobil platformunun zarar\u0131na sebep olabilecek durumlar\u0131 de\u011ferlendirmek \u00fczerine olacakt\u0131r. Dolay\u0131s\u0131yla buradan bir tehdit olarak alg\u0131lanmadan ge\u00e7ebilen zararl\u0131 kod, web taray\u0131c\u0131s\u0131 yahut tetikleyici unsur olabilecek sistemlerde \u00e7a\u011fr\u0131ld\u0131\u011f\u0131nda devreye girebilir ve k\u00f6t\u00fc niyetli ki\u015finin dolayl\u0131 yoldan amac\u0131na ermesini sa\u011flayabilir. Aksi taktirde ilgili sald\u0131r\u0131 s\u00f6ylendi\u011fi gibi sadece form \u00fczerinden yap\u0131l\u0131yor olsayd\u0131 mevcut g\u00fcvenlik \u00f6nlemleri kar\u015f\u0131s\u0131nda \u00e7okta \u015fans\u0131 olmayaca\u011f\u0131ndan dolay\u0131 esamesinin okunmas\u0131na bile gerek kalmayacakt\u0131.<\/p>\n

Zararlar\u0131 Ne Olabilir?<\/h3>\n
XSS sald\u0131r\u0131s\u0131 ilgili web uygulamas\u0131n\u0131n kullan\u0131c\u0131 kitlesini hedef ald\u0131\u011f\u0131ndan dolay\u0131 uygulama a\u00e7\u0131s\u0131ndan maliyetli bir zarara yahut veri kayb\u0131na sebep olmayacakt\u0131r. Lakin uygulaman\u0131n \u00fczerinden kullan\u0131c\u0131lar\u0131n cookie veya local\/session storage verilerini k\u00f6t\u00fc niyetli ki\u015filere ula\u015ft\u0131rabilece\u011finden dolay\u0131 veri s\u0131zd\u0131r\u0131lmas\u0131na sebep olabilmekte ve bunun neticesinde g\u00f6z ard\u0131 edilmeyecek derecede ki\u015fisel verilerin \u00e7al\u0131nmas\u0131ndan, kullan\u0131c\u0131 hesaplar\u0131nda yarat\u0131labilecek veri kay\u0131plar\u0131na kadar ciddi sorunlarla kar\u015f\u0131la\u015f\u0131lmas\u0131na sebebiyet verebilecektir.<\/p>\n

Sald\u0131r\u0131 Nas\u0131l Ger\u00e7ekle\u015ftirilir?<\/h3>\n

$\"Asp.NET$ <\/a>
\nK\u00f6t\u00fc niyetli kullan\u0131c\u0131(hacker) web uygulamas\u0131na bir \u015fekilde zararl\u0131 komutlar\u0131 enjekte eder. Kurban web uygulamas\u0131n\u0131 ziyaret etti\u011fi anda zararl\u0131 komutlar tetiklenir ve hedeflenen veriler(cookie, session\/local storage, token vs.) k\u00f6t\u00fc niyetli kullan\u0131c\u0131ya g\u00f6nderilir.<\/p>\n

Teoride bu \u015fekilde ceyeran eden sald\u0131r\u0131 esas\u0131nda Reflected XSS<\/strong>, Stored (Persistent) XSS<\/strong> ve DOM-Based XSS<\/strong> olmak \u00fczere \u00fc\u00e7 \u015fekilde ger\u00e7ekle\u015ftirilir. <\/p>\n