» * Host of troubles — ataki poprzez nagłówek HTTP Host -- Niebezpiecznik.pl --

10:37
31/8/2016

* Host of troubles — ataki poprzez nagłówek HTTP Host

Autor: Piotr Konieczny | Tagi: atak, pentest, web

Opis błędów, jakie powodować może niepoprawne interpretowanie nagłówków “Host” przez webserwery (np. cache poisoning lub omijanie WAF-ów). Bardziej szczegółowa praca naukowa tu.

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

Niebezpiecznik

Rozpocznij dyskusję, bądź pierwszy... ;-)

Dodaj komentarz

Twój komentarz

Polecamy ten VPN:

Z NordVPN korzystami sami i nazywamy go “najlepszym z najtańszych” (zwłaszcza w wariancie na 3 lata, gdzie wychodzi 3,29USD za miesiąc). W ramach licencji możesz go zainstalować na 6 urządzeniach, więc zabezpieczysz sprzęt całej rodziny. Ma aż 5500 serwerów z 59 krajów, wiec jesteś w stanie wyjść na świat np. z USA i oglądać seriale Netflix dostępne tylko tam i często zmieniać IP. Pozwala na używanie torrenta. Nie trzyma logów, a siedzibę ma w Panamie, poza prawną jurysdykcją Polski. Wykupując go po tym linku, wspierasz redakcję Niebezpiecznik.pl

Niebezpiecznik