An HTTP response attack is a web-ba

An HTTP response attack is a web-based attack where a server is tricked by injecting new lines into response headers along with arbitrary code. Cross-Site Scripting (XSS), Cross Site Request Forgery (CSRF), and SQL Injection are some of the examples for this type of attacks. The attacker alters a single request to appear and be processed by the web server as two requests. The web server in turn responds to each request. This is accomplished by adding header response data into the input field. An attacker passes malicious data to a vulnerable application, and the application includes the data in an HTTP response header. The attacker can control the first response to redirect the user to a malicious website, whereas the other responses will be discarded by web browser.

Kết quả (Việt) 1:

Tấn công HTTP phản ứng là tấn công dựa trên web, nơi một máy chủ bị lừa bằng cách tiêm đường mới vào tiêu đề phản ứng cùng với mã tùy ý. Cross-Site Scripting (XSS), qua trang web yêu cầu giả mạo (CSRF) và SQL Injection là một số trong những ví dụ cho các loại tấn công. Những kẻ tấn công thay đổi một yêu cầu duy nhất xuất hiện và được xử lý bởi các máy chủ web như là hai yêu cầu. Các máy chủ web lần lượt phản ứng với mỗi yêu cầu. Điều này được thực hiện bằng cách thêm tiêu đề phản ứng dữ liệu vào các lĩnh vực đầu vào. Một kẻ tấn công đi dữ liệu độc hại vào một ứng dụng dễ bị tổn thương, và các ứng dụng bao gồm các dữ liệu trong một phản ứng tiêu đề HTTP. Những kẻ tấn công có thể kiểm soát các phản ứng đầu tiên để chuyển hướng người dùng đến một trang web độc hại, trong khi các phản ứng khác sẽ bị loại bỏ bởi trình duyệt web.

Kết quả (Việt) 2:

Một cuộc tấn công đáp ứng HTTP là một cuộc tấn công dựa trên web, nơi một máy chủ đã bị đánh lừa bằng cách tiêm các dòng mới vào tiêu đề phản ứng cùng với mã tùy ý. Cross-Site Scripting (XSS), Site chéo Yêu cầu giả mạo (CSRF), và SQL Injection là một trong những ví dụ cho loại hình tấn công này. Những kẻ tấn công làm thay đổi một yêu cầu duy nhất để xuất hiện và được xử lý bởi các máy chủ web như là hai yêu cầu. Các máy chủ web lần lượt phản ứng với mỗi yêu cầu. Điều này được thực hiện bằng cách thêm dữ liệu đáp ứng tiêu đề vào các lĩnh vực đầu vào. Một kẻ tấn công đi dữ liệu độc hại để một ứng dụng dễ bị tổn thương, và các ứng dụng bao gồm các dữ liệu trong một phản ứng tiêu đề HTTP. Những kẻ tấn công có thể kiểm soát phản ứng đầu tiên để chuyển hướng người dùng đến một trang web độc hại, trong khi các phản ứng khác sẽ bị loại bỏ bởi trình duyệt web.