浅谈“跨站跟踪攻击(即CST/XST攻击)”

漏洞名称: Cross-Site-Tracing"简称为 CST / XST - 跨站式追踪攻击 描述: 攻击者将恶意代码嵌入一台已经被控制的主机上的web文件,当访问者浏览时恶意代码在浏览器中执行,而后访问者的cookie、http基本验证以及ntlm验证信息将被发送到已经被控制的主机,同时传送Trace请求给目标主机,致使cookie欺骗或者是中间人攻击。javascript 检测条件: 须要
相关文章
相关标签/搜索