Cross-site tracing takes advantage

Cross-site tracing takes advantage of the fact that a web server should reflect the client’s HTTP message in its respose.

2 The common misunderstanding of an XST attack’s goal is that it uses a TRACE request to cause the server to reflect JavaScript in the HTTP response body that the browser would consequently execute.

As the following example shows, this is in fact what happens even though the reflection of JavaScript isn’t the real vulnerability.

The green and red text indicates the response body. The request was made with netcat.

ผลลัพธ์ (ไทย) 1:

ข้ามไซต์สืบค้นกลับใช้ประโยชน์จากความจริงที่ว่า เว็บเซิร์ฟเวอร์ควรสะท้อนถึงข้อความ HTTP ของไคลเอ็นต์ในการ respose

2 เข้าใจผิดทั่วไปของเป้าหมายของการโจมตี XST เป็นว่า ใช้คำสืบค้นกลับทำเซิร์ฟเวอร์ถึง JavaScript ในร่างกายตอบสนอง HTTP ที่เบราว์เซอร์จะดำเนินการจึง

เป็นการแสดง นี้เป็นจริงสิ่งที่เกิดขึ้นแม้ว่าภาพสะท้อนของ JavaScript ไม่มั่นจริง

ข้อความสีเขียว และสีแดงบ่งชี้ว่า ร่างกายตอบสนอง มีทำการร้องขอกับ netcat

ผลลัพธ์ (ไทย) 2:

ติดตามข้ามเว็บไซต์ที่ใช้ประโยชน์จากความจริงที่ว่าเว็บเซิร์ฟเวอร์ควรจะสะท้อนถึงข้อความ HTTP ลูกค้าใน respose ที่2 ความเข้าใจผิดที่พบบ่อยของเป้าหมายการโจมตี Xst คือการที่จะใช้ขอติดตามที่จะทำให้เกิดเซิร์ฟเวอร์เพื่อสะท้อนให้เห็นถึงงาน JavaScript ในการตอบสนอง ร่างกายที่เบราว์เซอร์จึงจะดำเนินการในฐานะที่เป็นตัวอย่างต่อไปนี้แสดงให้เห็นว่านี่คือในความเป็นจริงสิ่งที่เกิดขึ้นแม้ภาพสะท้อนของจาวาสคริปต์ไม่ได้เป็นช่องโหว่จริงข้อความสีเขียวและสีแดงหมายถึงการตอบสนองของร่างกาย ขอทำด้วย netcat

ผลลัพธ์ (ไทย) 3:

ข้ามเว็บไซต์การใช้ประโยชน์จากความจริงที่ว่าเว็บเซิร์ฟเวอร์ควรสะท้อนให้เห็นถึงลูกค้า HTTP ข้อความใน respose

2 ทั่วไปความเข้าใจผิดของ xst โจมตีเป้าหมายที่ใช้ติดตามการร้องขอให้เซิร์ฟเวอร์เพื่อสะท้อนให้เห็นในการตอบสนอง HTTP JavaScript เบราว์เซอร์ จากนั้นร่างกายจะรัน

เป็น ตัวอย่างต่อไปนี้แสดงนี่คือในความเป็นจริงที่เกิดขึ้น แม้ภาพสะท้อนของ JavaScript ไม่ใช่ความอ่อนแอที่แท้จริง

สีเขียวและข้อความสีแดงบ่งบอกว่าร่างกายตอบสนอง ขอขึ้นด้วย netcat .