Metoda HTTP QUERY: šedá zóna mezi GET a POST
Nová metoda HTTP QUERY definovaná v RFC 10008 kombinuje vlastnosti metod GET a POST, přičemž nese tělo požadavku. Podle autora může existence nové metody vést k obcházení inspekce na WAF, otravě mezipaměti nebo selhání ochran proti CSRF, protože stávající bezpečnostní pravidla a middleware s novým slovesem nepočítají a webové servery či frameworky jej zpracovávají nekonzistentně.
Číst originál na SANS Internet Storm Ctr. → originál: HTTP QUERY Method: The Grey Zone Between GET And POST., (Fri, Sep 18th)
US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0019 USD.