Host:リクエストヘッダによるXSS - 葉っぱ日記

2015/11/10 119 users host

本日、とある会合にてTwitterで交わされていたこの会話が話題になりました。紹介されている例はHostヘッダの操作を経路とする攻撃ということであり、Hostヘッダインジェクションという脆弱性はないと思いますよ / “PHPにおけるHostヘッダインジェクション脆弱性 ― A Day in Serenit…” https://t.co/sTzTQEE7a8— 徳丸　浩 (@ockeghem) 20... 続きを読む

WEBアプリケーションのデバッグに使えるHTTPデバッグツール「Hack St」:phpspot開発日誌

2013/07/17 49 users デバッグ Put レスポンスヘッダ phpspot開発日誌

WEBアプリケーションのデバッグに使えるHTTPデバッグツール「Hack St」 2013年07月17日- Hack St. - Http debugging made easy WEBアプリケーションのデバッグに使えるHTTPデバッグツール「Hack St」 ブラウザ上で、GET、POST、PUT等のメソッドを選んでリクエストを投げ、リクエストヘッダ、返ってきたレスポンスヘッダとボディをカラーリ... 続きを読む