Tham khảo tài liệu 'hacker professional ebook part 269', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Response Splitting Web Cache Poison Attacks là một kỹ thuật hack web mới. Với khẩu hiệu Divide and Conquer - Chia ra rồi chinh phục Sẽ có nhiều điều thú vị từ kỹ thuật này . Sau đây chúng ta sẽ cùng tìm hiểu nó nhé. Nội Dung Bài viết - Tổng Quát - Giới thiệu - Khái niệm các trường hợp cho Web Cache Poisoning - Kỹ thuật căn bản về HTTP Response Splitting Những điều đáng quan tâm khi thực hành - Web Server Mount Point Quyết định response giá trị trả về ở đâu - Cache Poisoning Apache NetCache Squid Cross Site Scripting IIS6 SP1 - Những kiểu tấn công Cache Poisoning gián tiếp khác. - Lý thuyết Cross User Attack - Hjacking a page với thông tin user - Thực hành bên ngoài - HTTP Response Splitting trong Wild - Nghiên cứu - Kết luận - Relate Work Những vấn đề liên quan - Tham chiếu ----- Tổng quát ----- HTTP Response Splitting là một kỹ thuật hack web mới bao gồm nhiều thể loại tấn công web như Cache Web Poisoning Cross User Defacement hjacking page XSS. Kỹ thuật mới này bắt nguồn từ nhiều thể loại tấn công phù hợp mọi hoàn cảnh và kết quả của application of failure để loại ra những illegal user input . Trong trường hợp này user input bao gồm những malicious và unexcepted character Cross User defacement làm cho hacker có khả năng giả mạo một page mà được gửi đến victim target host ảnh hưởng 1 user tại 1 lần. Cache Web Poisoning giả mạo một cached page trong một cache server trong vô số site users. Hjacking pages với những thông tin quan trọng của user để hacker nắm quyền điều khiển và biết được thông tin user như là thông tin tài chánh sức khoẻ v. .vvv Cross Script Site như các bạn đã biết ăn cắp cookie. Đó là tất cả những kiểu tấn công mà ta gọi chung là HTTP Response Splitting. HTTP Response Splitting tương thích với mọi môi trường Microsoft ASP IBM Web Sphere BEA Web Logic Jakarta Tomcat Macromedia COLD FUSION Sun Microsystems SunONE. Ngoài ra cũng có các loại server phổ biến như là Apache IIS Netcache ----- Giới Thiệu ---- Trong phần này .
