Online English Summarizer tool, free and accurate!
يمكنه استخدام هذه العناصر لتعديل المتغيرات العامة.
ما هي ثغرة DOM Clobbering؟
ثغرة DOM Clobbering هي نوع من الهجمات التي يستطيع فيها المهاجم التحكم في جزء من HTML في صفحة ويب، واستخدام هذا التحكم لتغيير سلوك JavaScript على الصفحة. بمعنى آخر، المهاجم يستخدم عناصر HTML (مثل الروابط أو النماذج ) لتعديل أو "تدمير" (Clobber) المتغيرات أو الدوال في JavaScript، مما يؤدي إلى تنفيذ أكواد ضارة أو تغيير في سلوك الصفحة.
لماذا تحدث هذه الثغرة؟
تحدث هذه الثغرة بسبب سوء تصميم الكود البرمجي في JavaScript، حيث يعتمد المطورون على متغيرات عامة (Global Variables) أو خصائص في الـ DOM دون التحقق من مصدرها أو نوعها. إذا استطاع المهاجم حقن عناصر HTML معينة في الصفحة، يمكنه استغلال هذه الثغرة لتعديل هذه المتغيرات أو الخصائص.
كيف تحدث؟
اعتماد الكود على متغيرات عامة:
مثلاً، إذا كان الكود يعتمد على متغير عام مثل window.someObject، ويتم استخدامه دون التحقق من نوعه أو مصدره.
حقن HTML:
إذا استطاع المهاجم حقن عناصر HTML في الصفحة (مثل أو )، يمكنه استخدام هذه العناصر لتعديل المتغيرات العامة.
تعديل السلوك:
عندما يتم تعديل المتغيرات العامة، يمكن أن يؤدي ذلك إلى تغيير سلوك الصفحة، مثل تحميل أكواد JavaScript ضارة من مواقع خارجية.
Summarize English and Arabic text using the statistical algorithm and sorting sentences based on its importance
You can download the summary result with one of any available formats such as PDF,DOCX and TXT
ٌYou can share the summary link easily, we keep the summary on the website for future reference,except for private summaries.
We are working on adding new features to make summarization more easy and accurate
In this course, I have developed many important academic and professional skills. First, I learned h...
نصنع الموضة بشغف وتفاصيل لا تُنسى. "𝙉𝙞𝙣𝙟𝙖 𝙎𝙩𝙤𝙧𝙚" ليس مجرد براند ملابس، بل هو وجهتك الأولى للأزياء ال...
تقرير اليوم الثالث من الدورة الوطنية لتكوين الأساتذة في برنامج دعم التعلمات الأساس مقدمة خصص اليوم ا...
Aim: To understand the importance of insulin adherence and factors affecting patients’ use of insuli...
* كيف اسوي route لل domain بحيث افعل تحديثات ثم احوله على موقعي وهكذا * لتحقيق ذلك، أفضل طريقة هي ا...
تــعلّق الــشعب الــجزائري بالحرية : إذا كان الأحرار في كل الشعوب المستعمرة قد تغنوا بالحرية ...
The competition section of the business plan aims to show who you are competing with, and why the be...
قُتل شاب، الثلاثاء، برصاص مجهولين في مدينة إب، وسط اليمن، في حادثة جديدة تعكس تصاعد حالة الانفلات ال...
إن معنى الحياة الأبدية، هذا يظهر جليا في الفصل الذي يتحدث عن قيامة لعازر من آمن بي وإن مات، فسيحيا، ...
استناداً إلى كتاب السيد محافظ حمص رقم 4128/ط تاريخ 31/12/2025 وحاشيتكم المسطرة عليه بتكليفي بإجراء ا...
Side panel Saylor University History of Psychology Back to '1.2: History of Psychology\' Completion...
شهدت الأبحاث الطبية والنفسية في السنوات الأخيرة زيادة في الاهتمام بالأمراض المزمنة، بسبب ما تسببه من...