| Info o Cookie Not Marked As HttpOnly
[link]
Útočník může užívat nástroj jako XSS TUNNEL [link] a obejít HTTPOnly ochranu.
Info o Forbidden Resource
[link]
Info o XRSF
[link]
[link]
It allows the attacker to exchange the method from POST to GET when sending data to the server.
(odpovědět) | Pix | 137.56.163.* | 29.7.2011 0:43 |
|
|
|