Web緩存投毒對資源導入的不安全處理攻擊實踐

使用Web緩存投毒來攻擊對資源導入的不安全處理 一些網站使用unkeyed標頭動態生成用於導入資源的URL，例如外部託管的JavaScript文件。在這種情況下，如果攻擊者將適當的標頭的值更改爲他們控制的域，則他們可能會操縱生成的URL指向自己的惡意JavaScript文件。 如果包含此惡意URL的響應被緩存，則攻擊者的JavaScript文件將被導入並在其請求具有匹配的緩存鍵的任何用戶的瀏覽器會

>>阅读原文<<