HTML Injection ဆိုတာဘာလဲ

HTML Injection
=============

html injection ဆိုတာ SQL Injection လို​ေတာ့ Username,Password ရွာတာမဟုတ္​ဘူးဗ်
သူက ဘာနဲ႔ တူလဲ ဆို​ေတာ့ Cross Site (XSS) နဲ႔သြားတူတယ္​
ဒါ​ေပမဲ့ကြာပါတယ္​

က်​ေနာ္​ တို႔ တခ်ိဳ႕ login page ​ေတြက vulne ျဖစ္​​ေနတတ္​ပါတယ္​
ဥပမာ BWAPP လို​ vulnerable site ​ေတြမွာ စမ္​းက်ိနိုင္​ပါတယ္​ :3

Login page ​ေတြမွာ

ဥပမာ

<h1 style=color:red> lol by mr GrĒŷ N@0B </h1> ဆိုရင္​ စာတမ္​း အနီ​ေလးနဲ႔ ​ေပၚ​ေနမွာ ျဖစ္​ပါတယ္​

<script>alert("test by ဂ​ေရးႏု");</script> ဆိုရင္​ alert က်လာမယ္​​ေပါ့
<script>window.locate="www.yourphishingpage.com";</script> တို႔​ေပါ့

URL မွာ vulne ျဖစ္​​ေနတဲ့ site ​ေတြလည္​းရိွပါတယ္​

cxsecurity.com မွာ သြားရွာပါ.

HTML skill ရိွသူဆိုရင္​​ေတာ့ HTML Injection ကို လုပ္​နိုင္​မွာပါ shell access ရ​ေအာင္​​ေတာ့ html inject က မစြမ္​း​ေဆာင္​နိုင္​ဘူး ( but everything is as your own risk.. file upload code နဲ႔ လုပ္​ၾကည္​့​ျ​က​ေပါ့) 😁

mr GŕĒŷ N@0B
#Black Brothers Hackers Group (BBHG)