Під час тестування безпеки виявлено, що проксі-сервер та бекенд по-різному обробляють заголовок Content-Length. Яку атаку може реалізувати зловмисник?

Question

Answer

Man-in-the-Middle для перехоплення зашифрованих сесійних ключів TLS 1.3

Answer

Buffer Overflow у процесорі сервера для віддаленого виконання коду RCE

Answer

SQL Injection для прямого читання паролів з бази даних через форму входу

Answer

HTTP Request Smuggling (тип CL.TE або TE.CL) для отруєння веб-кешу

Crowdly

Під час тестування безпеки виявлено, що проксі-сервер та бекенд по-різному оброб...

Want instant access to all verified answers on kursant.khnuvs.org.ua?