HTTP response, когато става дума за сигурност
|
|
| BG Development · За реклама · За контакти |
 Помощ  Търсене  Потребители  Календар  Правила |
| Здравей! ( Включване | Регистриране ) |
   |
HTTP response, когато става дума за сигурност| root.mainframe |
Публикувано на: 02-08-2006, 10:38
|
||
 Име: Кирил Група: Потребител Ранг: Старо куче Мнения: 745 Регистриран на: 03.02.06  |
Здравейте, това е един интересен документ, показващ уязвимост при ХТТП заявки. Според автора отскоро се говори усилено за този род атаки и е въпрос на време да се премине на по-високо ниво.
Съшият автор има презентация тук относно уеб сигурност. --------------------
|
||
|
| PxL |
Публикувано на: 02-08-2006, 17:18
|
  Име: Димитър Т. Димитров Група: VIP Ранг: Почетен член Мнения: 3648 Регистриран на: 26.04.05 |
По принцип този начин е познат като CRLF injection и се ползва предимно за spoof на Contact us тип формуляри. Материала изглежда добър, въпреки, че е малко старичка информация и метода е рядко приложим.
Пп. Аз не бих го нарекъл "Divide and Conquer" -------------------- void putchar(char c);int main(){int x,c=1,i;for(i=0;(x="PxLY2H4:2E;7231?=68255A5S5P9N:N9O84111H861I85111G9N:O811O812M<G33911EAEDBECE22169D1=2k"[i+++3]);)while(x-->'0')putchar((!(++c%'('))?0x0a:33^(i&1));}
|
 
|
0 потребители преглеждат тази тема в момента (0 гости, 0 анонимни потребители)
Потребители, преглеждащи темата в момента:
 |
|
Powered by Invision Power Board(U) v1.3.1 Final © 2003 IPS, Inc.
Copyright © 2003-2019 | BG Development | All Rights Reserved
