Interesting HTTP
Verwysingskoppe en beleid
Verwysing is die kop wat deur webblaaie gebruik word om aan te dui watter die vorige bladsy was wat besoek is.
Sensitiewe inligting wat uitgelek is
Indien op enige oomblik binne 'n webbladsy enige sensitiewe inligting op 'n GET-versoekparameters geleë is, as die bladsy skakels na eksterne bronne bevat of 'n aanvaller in staat is om die gebruiker te laat 'n URL besoek wat deur die aanvaller beheer word. Dit kan in staat wees om die sensitiewe inligting binne die laaste GET-versoek uit te skakel.
Versagting
Jy kan die blaaier laat 'n Verwysingsbeleid volg wat die sensitiewe inligting kan vermy om na ander webtoepassings gestuur te word:
Teenmaatreël
Jy kan hierdie reël oorskryf deur 'n HTML meta-tag te gebruik (die aanvaller moet 'n HTML-inspuiting uitbuit):
Verdediging
Moenie enige sensitiewe data binne GET parameters of paaie in die URL plaas nie.
Last updated