آسیب پذیری وب سایت و حملات مهندسی اجتماعی
آسیب پذیری وب سایت و حملات مهندسی اجتماعی
این حمله می تواند حملات مهندسی اجتماعی قدرتمندی را فعال نماید زیرا اگرچه فایل مخرب به طور فیزیکی بر روی وب سایت هدف میزبانی نمی شود ولی به نظر می رسد که بر روی این سایت قرار دارد.
حملات آسیب پذیر به سایت
وب سایتی نسبت به این حملات آسیب پذیر است که از فناوری های JSON یا JSONP استفاده کند. البته وب سایت هایی که از JSON استفاده نمی کنند نیز ممکن است نسبت به این مشکل آسیب پذیر باشد
این فایل ها با از کار انداختن قسمت های مهم سیستم عامل، بدون اطلاع کاربر و ارسال اطلاعات ورود مانند username و password ذخیره شده بر روی سیستم قربانی، شرایط مناسبی را برای هک شدن فراهم می کنند، و یا با فریب کاربران به جمع آوری اطلاعات در راستای دست یابی به اهداف از پیش مشخص شده میپردازند
p30webhost,p30webserve