HTML Form Protocol Attack: differenze tra le versioni

Versione delle 16:34, 15 dic 2023

Versione delle 02:00, 1 gen 2024

Riga 1:

{{O|informatica|arg2=internet|gennaio 2024}}

L''''HTML Form Protocol Attack''', anche chiamato ''cross-protocol scripting'', è un sistema di attacco informatico scoperto nel 2001 da [[Jochen Topf]], parte degli exploit-interprotocollo, che permette di utilizzare un [[browser]] per contattare servizi che utilizzano protocolli basati sul plaintext ASCII, come [[SMTP]], [[NNTP]], [[POP3]], [[IMAP]] o [[IRC]], cosa che potrebbe consentire di evitare protezioni come i [[firewall]] che non consentono agli utenti esterni di utilizzare determinati servizi. Altri esempi, scoperti intorno al 2016, ne vedono l'uso per sottrarre informazioni a [[Memcached]] e [[Redis|Reddis]], attraverso un DNS rebinding.