Online English Summarizer tool, free and accurate!
يمكنه استخدام هذه العناصر لتعديل المتغيرات العامة.
ما هي ثغرة DOM Clobbering؟
ثغرة DOM Clobbering هي نوع من الهجمات التي يستطيع فيها المهاجم التحكم في جزء من HTML في صفحة ويب، واستخدام هذا التحكم لتغيير سلوك JavaScript على الصفحة. بمعنى آخر، المهاجم يستخدم عناصر HTML (مثل الروابط أو النماذج ) لتعديل أو "تدمير" (Clobber) المتغيرات أو الدوال في JavaScript، مما يؤدي إلى تنفيذ أكواد ضارة أو تغيير في سلوك الصفحة.
لماذا تحدث هذه الثغرة؟
تحدث هذه الثغرة بسبب سوء تصميم الكود البرمجي في JavaScript، حيث يعتمد المطورون على متغيرات عامة (Global Variables) أو خصائص في الـ DOM دون التحقق من مصدرها أو نوعها. إذا استطاع المهاجم حقن عناصر HTML معينة في الصفحة، يمكنه استغلال هذه الثغرة لتعديل هذه المتغيرات أو الخصائص.
كيف تحدث؟
اعتماد الكود على متغيرات عامة:
مثلاً، إذا كان الكود يعتمد على متغير عام مثل window.someObject، ويتم استخدامه دون التحقق من نوعه أو مصدره.
حقن HTML:
إذا استطاع المهاجم حقن عناصر HTML في الصفحة (مثل أو )، يمكنه استخدام هذه العناصر لتعديل المتغيرات العامة.
تعديل السلوك:
عندما يتم تعديل المتغيرات العامة، يمكن أن يؤدي ذلك إلى تغيير سلوك الصفحة، مثل تحميل أكواد JavaScript ضارة من مواقع خارجية.
Summarize English and Arabic text using the statistical algorithm and sorting sentences based on its importance
You can download the summary result with one of any available formats such as PDF,DOCX and TXT
ٌYou can share the summary link easily, we keep the summary on the website for future reference,except for private summaries.
We are working on adding new features to make summarization more easy and accurate
إذا كنت أعزبًا في الدنمارك، فمن أشهر العادات هناك أن يقيم لك أصدقاؤك وعائلتك احتفالًا بعيد ميلادك من...
IDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKIDKI...
د.رقية العلواني الرئيسية ‹ تدبر القرآن ‹ سورة التكوير ‹ حلقة 10 → جميع الحلقات حلقة ١٠ من ١٠ تدبر ...
أقام المجلس الأعلى للمقاومة الشعبية، ممثلًا في مجالس المقاومة الشعبية بالمحافظات، برئاسة الشيخ حمود ...
حضرت ورشة عمل أساسيات إدارة السلامة على منصة UniAthena. استمرت ورشة العمل ما يقرب من أربع إلى ست ساع...
rykjssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssss...
والمرشدين، والأسرة، لضمان اتخاذ قرارات تربوية تستند إلى احتياجات المتعلم الفعلية، وليس إلى تصنيفه ...
في يوم الثلاثاء الموافق 14 يوليو/تموز 2026، استقبل الفريق أول زيفيرين مامادو، رئيس هيئة الأركان العا...
بحث عضو مجلس القيادة الرئاسي، الدكتور عبدالله العليمي، في العاصمة البريطانية لندن، مع وزيرة القوات ا...
Complications Sleep disturbances A lot of people with Retts Disorder have trouble sleeping. In fac...
صدر عن النائب غياث يزبك رئيس لجنة البيئة النيابية البيان الآتي: يأسف النائب يزبك للخطأ غير المقصود و...
2.1.1. الهيدروجين الغازي المضغوط نظرًا لأن كثافة الهيدروجين في الظروف المحيطة منخفضة جدًا لدرجة لا ت...