TRACE ! help !

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
TRACE ! help !

Опции темы

Поиск в этой теме

Опции просмотра

TRACE ! help !

03.06.2008, 04:28

stigmatus

Новичок

Регистрация: 26.04.2008

Сообщений: 23

С нами: 9495596

Репутация: 0

TRACE ! help !

создою такои javascript

PHP код:


		
			
<script> 

function sendTrace () { 

var xmlHttp = new ActiveXObject("Microsoft.XMLHTTP"); 

xmlHttp.open("TRACE", "http://mail.ru",false); 

xmlHttp.send(); 

xmlDoc=xmlHttp.responseText; 

alert(xmlDoc); 

} 

</script> 

<INPUT TYPE=BUTTON OnClick="sendTrace();" VALUE="Send Trace Request">

но при нажатий на кнопку АБЛОМ ! почему !

𝕏 Twitter Reddit Telegram Копировать ссылку

03.06.2008, 13:29

GALIAFF

Познающий

Регистрация: 28.09.2007

Сообщений: 56

С нами: 9799160

Репутация: 86

Цитата:

При использовании TRACE запрос должен исходить со скрипта принадлежащего одному домену с целевым сервером. Так, скрипт который посылает запрос TRACE и соединяется с mail.ru должен принадлежать серверу mail.ru.

...

03.06.2008, 13:37

groundhog

Познавший АНТИЧАТ

Регистрация: 12.05.2007

Сообщений: 1,235

С нами: 9999746

Репутация: 1318

Не обязательно TRACE - любой HTTP-метод подвержен такому ограничению в Ajax.

03.06.2008, 14:01

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Отправить сообщение для +toxa+ с помощью AIM

Цитата:

Сообщение от groundhog

Не обязательно TRACE - любой HTTP-метод подвержен такому ограничению в Ajax.

Отнюдь)

http://ejohn.org/blog/cross-site-xmlhttprequest/
http://jeremiahgrossman.blogspot.com/2008/05/crossdomainxml-invites-cross-site.html

__________________

04.06.2008, 14:57

stigmatus

Новичок

Регистрация: 26.04.2008

Сообщений: 23

С нами: 9495596

Репутация: 0

для себя ничего нового не узнал !

05.06.2008, 01:50

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

вобщем в целях безопасности именно на метод Trace есть ограничения и в паблике обхода этих ограничений нет, я думаю уже все сказано

__________________
Карфаген должен быть разрушен...

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
TRACE ! help !	stigmatus	Уязвимости	0	03.06.2008 04:27