En attack pÄ frontend-backend-system som möjliggör att ingripa i externa förfrÄgningar
Detaljer om en ny attack mot webbplatser som anvĂ€nder front-end/back-end-modellen, som de som arbetar via innehĂ„llsleveransnĂ€t, lastbalanserare eller proxyservrar. Attacken möjliggör att specifika begĂ€rningar infiltrerar innehĂ„llet i andra begĂ€rningar som behandlas i samma flöde mellan front-end och back-end. Den föreslagna metoden har framgĂ„ngsrikt anvĂ€nts för att organisera en attack som gör det möjligt att fĂ„nga autentiseringsparametrarna för anvĂ€ndare av PayPal-tjĂ€nsten, som har betalat forskarna […]
