Внедрение HTTP-заголовка - Википедия - HTTP header injection

HTTP
Упорство Сжатие HTTPS QUIC
Способы запроса
ОПЦИИ ПОЛУЧАТЬ ГОЛОВА ПОЧТОВЫЙ ПОЛОЖИТЬ УДАЛИТЬ СЛЕД СОЕДИНЯТЬ ПЛАСТЫРЬ
Поля заголовка
Cookie-файлы ETag Место расположения HTTP-реферер DNT X-Forwarded-For
Коды состояния
301 перемещен навсегда 302 Найдено 303 См. Другое 403 Запрещено 404 Не Найдено 451 Недоступно по юридическим причинам
Методы контроля доступа безопасности
Базовая аутентификация доступа Дайджест-проверка подлинности доступа
Уязвимости безопасности
Внедрение HTTP-заголовка Контрабанда HTTP-запросов Разделение HTTP-ответа Загрязнение параметров HTTP

Внедрение HTTP-заголовка это общий класс веб приложение уязвимость безопасности что происходит, когда Протокол передачи гипертекста (HTTP) заголовки динамически генерируются на основе ввода данных пользователем. Внедрение заголовка в HTTP-ответах может позволить Разделение HTTP-ответа, Фиксация сеанса через заголовок Set-Cookie, межсайтовый скриптинг (XSS) и злонамеренные атаки с перенаправлением через заголовок местоположения. Внедрение HTTP-заголовка - относительно новая область для сетевых атак, и в первую очередь она была начата Амитом Кляйном в его работе над контрабандой / разделением запросов / ответов.^[1]

Источники

• Инъекция загрузки файла
• Разделение HTTP-запроса OWASP
• Тестирование OWASP на разделение / контрабанду HTTP
• HTTP Контрабанда в 2015 году

Смотрите также

• Контрабанда HTTP-запросов

Рекомендации

Этот Всемирная паутина –Связанная статья является заглушка. Вы можете помочь Википедии расширяя это.