content top

cross site request forgery

Opublikowane przez w dniu lis 29, 2008 w php | Comments 2 Komentarze

CSRF jest bardzo ciekawą metodą ataku na aplikacje webowe – wykorzystuje bowiem fałszowanie żądań HTTP. Wprowadzenie Zacznijmy jednak od momentu, w którym chcemy odwiedzić przykładową stronę www: http://mypage.pl W naszej przeglądarce wpisujemy adres i wciskamy enter. Serwer odpowie nam poprzez przesłanie dokumentu: <html> <head> <title>mypage.pl</title> </head> <body> ..... <img...

Więcej

null byte poisoning

Opublikowane przez w dniu wrz 10, 2008 w php | Comments brak komentarzy

Być może mało osób spotkało się z tym rodzajem ataku. Ale istnieje i postaram się Wam przedstawić na czym polega i jak się przed nim bronić. Na wstępie dodam, że włączone magic_quotes w 100% zabezpieczają nas przed null byte poisoning. Magic_quotes sprawia bowiem, że przed każdym null byte’m umieszczany jest backslash. Wyjaśnijmy sobie pare rzeczy: null byte – to znak o kodzie ASCII 0. Nazywany też bajtem...

Więcej
content top