Как выявить через какой запрос проводят xss атаку?

Question

[Алексей Болгов]

Здравствуйте. Можно как то увидеть через какую ссылку или форму делают xss запросы ? Пробовал посмотреть через телескоп но к сожалению без результатно. Кроме ссылок типа
site.com/chat_drop
site.com/chat/info
И так далее....
Ни чего не показывает, а злоумышленники получают за счёт этого к моей базе данных доступ защититься я знаю как но мне нужно обнаружить эти запросы.

Comments

[Дархан]

У вас кажется непонимание того,что такое xss и получение данных к БД.
DEBUG точно выключен в .env? Версия ларки довольно свежая?

[Алексей Болгов]

Дархан Камалиев, DEBUG выключен. Ошибся сейчас проверил что получают через куки доступ к админ панели. Но это не суть мне нужно знать через какую ссылку делают?

[Алексей Болгов]

Дархан Камалиев, версия laravel 7.*

Answer 1

[Алексей Болгов]

Решил это валидацией запросов в node js

Answer 2

[MrGroovy]

Действительно, фильтрация вводимых данных помогает, если настроена правильно. Лучше всегда перепроверять специальными сканерами, из популярных - Legion, SPARTA и Arachni, ещё в OWASP ZAP есть такая функция.
Из онлайн вариантов подойдут https://metascan.ru или https ://detectify.com/ Они покажут не только XSS уязвимости, но и возможность внедрения SQL инъекций и уязвимости сетевого стека. Тогда будет видно, какие именно запросы могут привести к взлому.

Answer 3

[Sanes]

Поменять пароли и сделать логирование на подозреваемые участки.
Дальше разберетесь самостоятельно?

Comments

[Алексей Болгов]

Наверное попрошу помочь. Пароли менять буду тогда когда решу этот вопрос и закрою xss уязвимость.
В общем когда я включаю чат в node.js какой-то не хороший человек посылает запрос и у меня открываются сотни вкладок в браузере потом воруют данные сессии и т.д воспроизводят различные скрипты что весь сайт, точнее модальные окна блоки летают по сайту, смешно выглядит но не суть.
Как увидеть что он шлёт в запросе например не как сейчас показывает site.com/chat/info
А чтоб что то в таком плане site.com/chat/info"....
Использую laravel 7

[Sanes]

Алексей Болгов, в профиле ссылка. Там есть чат косультант. Напишите. Разберемся.