Napad na front-end-backend sisteme, ki omogoča vmešavanje v zunanje poizvedbe
Razkrivene so podrobnosti o novem napadu na spletne strani, ki uporabljajo model sprednji del-zadnji del, na primer tiste, ki delujejo prek omrežij za dostavo vsebine, ravnateljev ali proxy strežnikov. Napad omogoča, da se prek pošiljanja določenih zahtevkov vključi v vsebino drugih zahtevkov, ki se obdelujejo v istem toku med sprednjim delom in zadnjim delom. Predlagana metoda je bila uspešno uporabljena za izvedbo napada, ki omogoča prestrezanje avtentifikacijskih parametrov uporabnikov storitve PayPal, ki je raziskovalcem izplačal […]
