Portfolio
access logging

Combine local inclusion_HTTP Header_access logging

June 10, 2008Category : Bug & Security

Combine “local inclusion + HTTP Header + access logging” attack /————————————————— Mục tiêu: Server Mức độ nguy hiểm: khá cao Mức độ phổ biến: có lẽ ko nhiều :-p —————————————————/ I ) Sơ lượt: Thông thường các web service thường có thêm chức năng ghi lại “nhật kí truy cập” của người dùng. Chức năng..

Read more
01.
© Oliver / All rights reserved.
To top