Uzbrukums front-end/back-end sistēmām, kas ļauj iejaukties ārējos pieprasījumos
Atklāti jaunās uzbrukuma detaļas vietnēm, kas izmanto front-end, back-end modeli, piemēram, tās, kas darbojas caur satura piegādes tīkliem, slodzes balansieriem vai proksi. Uzbrukums ļauj, nosūtot noteiktus pieprasījumus, iesaistīties citu pieprasījumu saturā, kas tiek apstrādāti tajā pašā plūsmā starp front-end un back-end. Piedāvātā metode ir veiksmīgi izmantota uzbrukuma organizēšanai, kas ļauj noķert PayPal pakalpojuma lietotāju autentifikācijas parametrus, kuru pētnieki ir samaksājuši […]
