Cross-site tracing XST攻击

• 作者: swords
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 攻击者 COOKIE 恶意代码 WEB文件 TRACE http 浏览器 主机 访问
• 年，卷（期）: 2005,（8）
• 页码范围: 40-41
• 页数: 2页
• 分类号: TP393.08

摘要

XST攻击是攻击者将恶意代码嵌入主机上的Web文件，当访问者浏览时．恶意代码在浏览器中执行．然后访问者的Cookie、http基本验证以及NTLM验证信息将被发送到已经被控制的主机，同时传送Trace请求给目标主机．导致Cookie欺骗或者是中间人攻击。