2
ответа

каково использование маркерной соли антиподделки?

В ASP.NET MVC 1.0 существует новая возможность для обработки перекрестной проблемы безопасности подделки запроса сайта: <% = HTML. AntiForgeryToken () %> [ValidateAntiForgeryToken] ViewResult SubmitUpdate общественности () {...
вопрос задан: 21 May 2015 23:31
1
ответ

Можно ли дать мне пример нападения фиксации сессии?

Я читал о фиксации сессии и от того, что я понимаю, что она вынуждает пользователя использовать сессию взломщика. Это корректно? Можно ли дать мне пример того, как это могло оскорбить пользователя?
вопрос задан: 13 July 2009 21:10
0
ответов

Уязвимость фиксации сессии в ASP.NET

Привет, я получаю уязвимость исправления сеанса для строки ниже в моем приложении ASP.NET. this.Session ["update"] = Server.UrlEncode (System.DateTime.Now.ToString ()); Получение этой проблемы больше, чем ...
вопрос задан: 20 March 2019 13:29
0
ответов

javascript, iframe - переход / закрытие родительского окна из iframe

Добрый день всем. У меня есть эта настройка: одна страница с текстом / чем угодно, которая также включает iframe (страница в iframe создается мной, поэтому у меня есть к ней доступ, я могу изменять ее содержимое). Что мне нужно ...
вопрос задан: 23 May 2017 10:27
0
ответов

Предотвращение фиксации сеанса в ruby ​​sinatra

Большинство тем, посвященных фиксации сеанса в ruby, в основном связаны с рельсами. Есть ли уязвимости фиксации сеанса в Sinatra? В рельсах в основном рекомендуется выполнять сброс сеанса _до...
вопрос задан: 5 July 2012 03:48