BugTraq.Ru
Русский BugTraq
http://www.bugtraq.ru/rsn/archive/2003/02/32.html

Подделка реферрера
cybervlad // 17.02.03 16:10
Фильтрация тегов - залог здоровья ;) Если о ней забывать, то не стоит потом удивляться некоторым забавным вещам.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2003/02/32.html]
Ребята из rootsecure.net обнаружили, что на многих сайтах используются самопальные скрипты, обрабатывающие информацию о входящих соединениях и не фильтрующие при этом HTML-теги, что дает возможность, например, подделывать адрес реферрера, т.е. URL, с которого клиент попал на данную страницу. Результат зависит от того, для чего этот реферрер используется. В самом безобидном случае будет просто отображаться не тот адрес, а в худшем...

Источник: Rootsecure    
теги: .net  |  предложить новость  |  обсудить  |  все отзывы (3) [4184]
назад «  » вперед

аналогичные материалы
Взлом 180 тысяч ASP.Net сайтов через sql-инъекции // 21.10.11 00:22
Плагин MS ставил под удар пользователей FireFox // 17.10.09 01:57
Октябрьские обновления от MS // 14.10.09 00:19
Августовские обновления от MS // 11.08.09 22:40
Microsoft представила новый язык программирования // 11.05.09 21:10
Обход защиты памяти в Vista // 12.08.08 02:11
Эти страшные NULL-pointerы // 05.05.08 22:24
 
последние новости
Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09
Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10
20 лет Ubuntu // 20.10.24 19:11
Tailscale окончательно забанила российские адреса // 02.10.24 18:54
Прекращение работы антивируса Касперского в США // 30.09.24 17:30
Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21
Облачнолазурное // 31.07.24 17:34

Комментарии:

Подделка реферрера 19.02.03 07:42  
Автор: Forbidden[›‹Yй] Статус: Незарегистрированный пользователь
<"чистая" ссылка>
они чё, думают, америку открыли чтоль? теги уже давно пихают в переменные USER_AGENT, HTTP_X_FORWARDED_FOR, REFERER и т.д., чтоб пакостить в гестах и форумах. считаю, что не нужно было даже внимание на этом факте заострять.
Подделка реферрера 19.02.03 10:34  
Автор: cybervlad <cybervlad> Статус: Elderman
<"чистая" ссылка>
> считаю,
> что не нужно было даже внимание на этом факте заострять.
спорно. то, что знаешь ты, могут не знать другие. мне показалось интересным, чтот и через эту дырку тоже теги можно запихивать.
Подделка реферрера 19.02.03 09:06  
Автор: bda Статус: Незарегистрированный пользователь
<"чистая" ссылка>
А подробнее можно объяснить в чём интерес ?? КАК вы меняете, то что ЗАШИТО на сервере ?
<добавить комментарий>





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach