Lakhasly
Online English Summarizer tool, free and accurate!
Summarize result (0%)
يمكنه استخدام هذه العناصر لتعديل المتغيرات العامة.
Original text
ما هي ثغرة DOM Clobbering؟
ثغرة DOM Clobbering هي نوع من الهجمات التي يستطيع فيها المهاجم التحكم في جزء من HTML في صفحة ويب، واستخدام هذا التحكم لتغيير سلوك JavaScript على الصفحة. بمعنى آخر، المهاجم يستخدم عناصر HTML (مثل الروابط أو النماذج ) لتعديل أو "تدمير" (Clobber) المتغيرات أو الدوال في JavaScript، مما يؤدي إلى تنفيذ أكواد ضارة أو تغيير في سلوك الصفحة.
لماذا تحدث هذه الثغرة؟
تحدث هذه الثغرة بسبب سوء تصميم الكود البرمجي في JavaScript، حيث يعتمد المطورون على متغيرات عامة (Global Variables) أو خصائص في الـ DOM دون التحقق من مصدرها أو نوعها. إذا استطاع المهاجم حقن عناصر HTML معينة في الصفحة، يمكنه استغلال هذه الثغرة لتعديل هذه المتغيرات أو الخصائص.
كيف تحدث؟
اعتماد الكود على متغيرات عامة:
مثلاً، إذا كان الكود يعتمد على متغير عام مثل window.someObject، ويتم استخدامه دون التحقق من نوعه أو مصدره.
حقن HTML:
إذا استطاع المهاجم حقن عناصر HTML في الصفحة (مثل أو )، يمكنه استخدام هذه العناصر لتعديل المتغيرات العامة.
تعديل السلوك:
عندما يتم تعديل المتغيرات العامة، يمكن أن يؤدي ذلك إلى تغيير سلوك الصفحة، مثل تحميل أكواد JavaScript ضارة من مواقع خارجية.
Summarize English and Arabic text online
Summarize text automatically
Summarize English and Arabic text using the statistical algorithm and sorting sentences based on its importance
Download Summary
You can download the summary result with one of any available formats such as PDF,DOCX and TXT
Permanent URL
ٌYou can share the summary link easily, we keep the summary on the website for future reference,except for private summaries.
Other Features
We are working on adding new features to make summarization more easy and accurate
Latest summaries
1.ضرورة تحسين أنظمة العمل بصورة مستمرة 2.التركيز على أهمية القيادة. 3.إعادة تنظيم الحوافز داخل الأقس...
Egypt uncovers ...Egypt uncovers lost Byzantine-era city in the western desert A well-preserved Byzantine-era residen...
Food is served ...Food is served to customers using clean utensils and suitable serving equipment. Employees should av...
كمدخل لدراسة ال...كمدخل لدراسة الوحدة كان من الضروري معرفة المفاهيم العامة لها فالتوثيق هو الية لتفعيل مساطر معينة يتم...
المطلب الثاني: ...المطلب الثاني: مصادر الفقه الإسلامي، وميزاته، وخصائصه ممَّا قامت عليه دراستنا آنفًا، تبيّن لنا أن...
ومع ذلك، فإن "ه...ومع ذلك، فإن "هيئة تحرير الشام" تعتمد على تركيا في إمدادات السلاح، ولذا يتعين عليها مراعاة مصالح أرد...
بالطبع. سأصوغها...بالطبع. سأصوغها لك بصيغة أكاديمية تصلح **كجواب في مسابقة الدكتوراه**، مع مقدمة إشكالية، عرض منظم، تح...
تقديم القصة للأ...تقديم القصة للأطفال من خلال معلمة رياض الاطفال عمل فني واتصالي ومهاري وتعليمي كبير عمل تستخدم فيه ال...
أكدت ندوة حقوقي...أكدت ندوة حقوقية عقدت اليوم بمحافظة مأرب، خطورة توظيف العملية التعليمية والمناهج الدراسية والمراكز ا...
يبرز تاريخ الجز...يبرز تاريخ الجزائر عدداً كبيراً من العلماء والمصلحين والمفكرين الذين أسهموا في النهضة الدينية والفكر...
بارك عضو مجلس ا...بارك عضو مجلس القيادة الرئاسي الشيخ عثمان مجلي، الانتصارات الميدانية الكبيرة التي حققتها القوات المس...
مستويات التخطيط...مستويات التخطيط السياحي يتم التخطيط السياحي في مستويات مختلفة داخل الحكومة وخاصة في المواضيع الشام...