Ataki XSS oraz CSRF na aplikacje internetowe.docx
Jerzy_jez / Ksiażki Informatyka / Ataki XSS oraz CSRF na aplikacje internetowe.docx
Download: Ataki XSS oraz CSRF na aplikacje internetowe.docx
Pobierz83 KB
Jeśli aplikacja internetowa, w jakimkolwiek miejscu, wysyła do klienta niesprawdzony kod HTML pobrany z zewnątrz, to jest ona podatna na ataki typu XSS oraz CSRF. Przykładowe włamania omówione w artykule należy traktowa jako ważny argument wymuszający walidacje wszystkiego, co aplikacja pobiera z zewnątrz i wysyła do przeglądarki użytkownika.
Ataki typu XSS (ang. Cross Site Scripting) opieraja sie na nieswiadomym przekazywaniu zlosliwego kodu przez witryny internetowe. Osoba atakujaca przekazuje zlosliwy kod do aplikacji internetowej. Kod ten zostaje umieszczony na stronie internetowej i jest on w pózniejszym terminie wyslany do uzytkownika. Wykorzystane jest zaufanie, jakim uzytkownik obdarza konkretna witryne, zas sama witryna staje sie nieswiadomym wspólsprawca.
Ataki typu CSRF (ang. Cross Site Request Forgeries) wykorzystuja mechanizm dzialania protokolu HTTP. Przegladarka stron WWW po odebraniu zasobu, konkretnie kodu HTML witryny WWW, analizuje zawartosc strony i pobiera kolejno wszystkie zasoby, jakie sa konieczne do poprawnego wyswietlenia strony (np. pliki stylów, pliki ze skryptami JavaScript oraz obrazy)....
Ataki XSS
Ataki typu XSS (ang. Cross Site Scripting) opieraja sie na nieswiadomym przekazywaniu zlosliwego kodu przez witryny internetowe. Osoba atakujaca przekazuje zlosliwy kod do aplikacji internetowej. Kod ten zostaje umieszczony na stronie internetowej i jest on w pózniejszym terminie wyslany do uzytkownika. Wykorzystane jest zaufanie, jakim uzytkownik obdarza konkretna witryne, zas sama witryna staje sie nieswiadomym wspólsprawca.
Ataki CSRF
Ataki typu CSRF (ang. Cross Site Request Forgeries) wykorzystuja mechanizm dzialania protokolu HTTP. Przegladarka stron WWW po odebraniu zasobu, konkretnie kodu HTML witryny WWW, analizuje zawartosc strony i pobiera kolejno wszystkie zasoby, jakie sa konieczne do poprawnego wyswietlenia strony (np. pliki stylów, pliki ze skryptami JavaScript oraz obrazy)....
Komentarze:
Aby dodawać komentarze musisz się zalogować
Inne foldery z plikami do pobrania
-
!1Jestes-Bogiem-Chomikuj -
♣♣Tutorial Gimp -
A 1 -
A 2 -
A 3 -
ABBYY-FineReader-OCR-Professional 10 -
Adobe Acrobat 8 Professional PL PORTABLE -
Adobe Flash CS3 PL -
Adobe Flash poradniki -
Adobe Illustrator -
Adobe Illustrator CS3 Portable -
Adobe InDesign CS3 PL -
Adobe P Portable -
Adobe PDF Tutoriale -
Adobe Photoshop -
Adobe PL Podreczniki -
Adobe.Flash.CS3 Portable -
Angielski Ksiązki -
Angielski PDF -
BASH -
Bawarskie Przypadki Film -
filmy 2 -
Filmy Komedie -
Flash poradniki -
GIMP -
GIMP TUTORIALE -
Gimp(1) -
Heidi Film -
Kaizen -
Keizen -
Ksiażki Informatyka -
Lean -
MP3 angielski -
MS Project 2007 -
Outlander Film -
Pasja Film -
PDF ADOBE -
portable programy -
Produkcja -
przykłady -
six sigma -
Szkolenia Adobe Flash -
szkolenia Adobe premiere -
Szwedki Film -
telefon -
telewizja -
Transporter Film -
westerny -
Zarządzanie -
Zarządzanie jakością
