[AJAX injection]

Discussion in 'Болталка' started by DDoSька, 12 Mar 2009.

?

Юзаете AJAX injection?

  1. Да

    4 vote(s)
    17.4%

  2. Нет

    6 vote(s)
    26.1%

  3. А равзе такое есть ?

    13 vote(s)
    56.5%
  1. DDoSька

    DDoSька Elder - Старейшина

    Joined:
    5 May 2008
    Messages:
    317
    Likes Received:
    352
    Reputations:
    18
    Кто-нибудь юзает AJAX injection ?
    Слышал о таком, Нагуглить ничего не смог по этому поводу, стало интересно
     
    #1 DDoSька, 12 Mar 2009
  2. GenaD

    GenaD Elder - Старейшина

    Joined:
    23 Aug 2007
    Messages:
    68
    Likes Received:
    10
    Reputations:
    -3
    Вот лови!!!
     
    #2 GenaD, 12 Mar 2009
  3. Talisman

    Talisman Elder - Старейшина

    Joined:
    22 Apr 2006
    Messages:
    400
    Likes Received:
    151
    Reputations:
    80
    аякс - метод отправки данных на сервер без рефреша страницы.

    уязвимость не в нем - а в обработке данных на стороне сервера.

    юзай снифер для понятливости :)
     
    #3 Talisman, 12 Mar 2009
  4. DDoSька

    DDoSька Elder - Старейшина

    Joined:
    5 May 2008
    Messages:
    317
    Likes Received:
    352
    Reputations:
    18
    Спасибо, но это понятно и так
     
    #4 DDoSька, 12 Mar 2009
  5. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    558
    Likes Received:
    306
    Reputations:
    27
    Мне тоже не совсем понятно что подразумеваеться под AJAX injection - уязвимость бакэнда(доверия к данным пришедшим по AJAX), или это уязвимость фрондэнда - частный случай xss(либо что то с этим связаное)? Правда я еще не гуглил...

    гугл раскололся - http://www.xakep.ru/post/46875/default.asp - это частная форма xss.
     
    #5 AkyHa_MaTaTa, 12 Mar 2009
    Last edited: 12 Mar 2009
  6. DDoSька

    DDoSька Elder - Старейшина

    Joined:
    5 May 2008
    Messages:
    317
    Likes Received:
    352
    Reputations:
    18
    C AJAX не знаком я , вот и задаю некомпетентные вопросы
     
    #6 DDoSька, 13 Mar 2009
  7. Savedracon

    Savedracon New Member

    Joined:
    8 Nov 2008
    Messages:
    41
    Likes Received:
    2
    Reputations:
    -1
    А еще есть что - нить почитать по теме ;)
     
    #7 Savedracon, 6 Apr 2009
  8. mr.The

    mr.The Elder - Старейшина

    Joined:
    30 Apr 2007
    Messages:
    1,080
    Likes Received:
    456
    Reputations:
    38
    археолог, почитай про sql-, php-inj, и xss. а так же незабудь почитать про http сниферы.
     
    #8 mr.The, 6 Apr 2009
(You must log in or sign up to post here.)