cookieのpathを利用してURL上のパス毎にcookieを分けるやりかたはセキュリティ的には穴がたくさんある。例えばいずれかのパスで frameset を仕込んでそこから parent.subframe.document.cookie などとすると、別のpathのcookieを読めてしまう。らしい。高木…

X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記

Flash, JavaAppletを使った時に起こりえる脆弱性。 Firewall Circumvention transparent proxy経由で、イントラのサーバへアクセスしたときに、外部のサイトにデータを届ける脆弱性 Cache Poisoning 外部サーバへのアクセス時に、悪意のあるサーバのレスポン…

あとで関連記事を探して読む。具体的にどういう攻撃が出来るのか？の理解が曖昧。HTTP Response Splitting Attack - willnetの日記 - mylinuxグループ