When HttpOnly flag is used, JavaScr

When HttpOnly flag is used, JavaScript will not be able to read the cookie in case of XSS exploitation. It was also presented how the combination of HTTP TRACE method and XSS might be used to bypass HttpOnly flag – this combination is cross-site tracing (XST) attack. It turns out that modern browsers block the HTTP TRACE method in XMLHttpRequest. However, it’s still important to know how XST works. If the attacker finds another way of sending HTTP TRACE, then he can bypass an HttpOnly flag when he understands how XST works.

ผลลัพธ์ (ไทย) 1:

เมื่อมีใช้ธง HttpOnly, JavaScript จะไม่สามารถอ่านคุกกี้ในกรณีใช้ประโยชน์จาก XSS มันยังนำเสนอวิธีอาจใช้วิธีติดตาม HTTP และ XSS เพื่อข้าม HttpOnly ธง – ชุดนี้เป็นการโจมตีแบบแฝงติดตาม (XST) มันจะออกว่า เบราว์เซอร์ที่ทันสมัยบล็อกวิธีการสืบค้นกลับ HTTP ใน XMLHttpRequest อย่างไรก็ตาม จะยังคงต้องรู้วิธีการทำงานของ XST หากผู้โจมตีค้นหาวิธีอื่นส่ง HTTP ติดตาม แล้วเขาสามารถข้ามการ HttpOnly ธงเมื่อเขาเข้าใจวิธีการทำงานของ XST

ผลลัพธ์ (ไทย) 2:

เมื่อ HttpOnly ธงจะใช้งาน JavaScript จะไม่สามารถที่จะอ่านคุกกี้ในกรณีของการแสวงหาผลประโยชน์ XSS นอกจากนั้นยังได้นำเสนอวิธีการรวมกันของวิธีการ HTTP TRACE XSS และอาจจะนำมาใช้เพื่อหลีกเลี่ยง HttpOnly ธง - การรวมกันนี้จะติดตามข้ามไซต์ (XST) โจมตี แต่กลับกลายเป็นว่าเบราว์เซอร์ที่ทันสมัย​​ป้องกันวิธี HTTP TRACE ใน XMLHttpRequest แต่ก็ยังคงเป็นสิ่งสำคัญที่จะทราบวิธี XST ทำงาน ถ้าโจมตีหาทางในการส่ง HTTP TRACE อีกแล้วเขาสามารถข้าม HttpOnly ธงเมื่อเขาเข้าใจวิธีการทำงาน XST

ผลลัพธ์ (ไทย) 3:

เมื่อ httponly ธงใช้ JavaScript จะไม่สามารถอ่านคุกกี้ ในกรณีของการแสวงประโยชน์ xss . นอกจากนี้ยังแสดงถึงการรวมกันของวิธีการติดตาม HTTP และ xss อาจถูกใช้เพื่อข้ามธง httponly –ชุดนี้จะข้ามเว็บไซต์ติดตาม ( xst ) โจมตี ปรากฎว่าเบราว์เซอร์ที่ทันสมัยบล็อก http ติดตามวิธีการใน X-Man ปริศนาเขาคือใคร . อย่างไรก็ตามมันสำคัญที่จะรู้ว่า xst ทํางาน ถ้าโจมตีจะเจอทางส่ง http ติดตาม เขาก็สามารถข้ามธง httponly เมื่อเขาเข้าใจแล้ว xst ทํางาน