The Extended HTML Form attack

Luglio 21, 2008 | By vld In syswall |
FONTE: http://syswall.wordpress.com
E' LA TUA PRIMA VOLTA SU "IL BLOGGATORE"? SEGUI GRATIS I NOSTRI FEEDS!

Una caratteristicha del protocollo HTTP è l’invio di dati, al server HTTP, tramite form (interfaccia per invio dati): a livello di sicurezza cè un forte problema poichè non viene eseguito un controllo di trasmissione, non abbiamo la certezza che i dati vengano inviati al server HTTP. Form in dettaglio (Wikipedia): http://it.wikipedia.org/wiki/Form Sandro Gauci (EnableSecurity) ha illustrato la possibilità [...]