An attacker has two ways to success

An attacker has two ways to successfully launch a Cross Site Tracing attack:
Leveraging another server-side vulnerability: the attacker injects the hostile JavaScript snippet that contains the
TRACE request in the vulnerable application, as in a normal Cross Site Scripting attack
Leveraging a client-side vulnerability: the attacker creates a malicious website that contains the hostile JavaScript
snippet and exploits some cross-domain vulnerability of the browser of the victim, in order to make the JavaScript code
successfully perform a connection to the site that supports the TRACE method and that originated the cookie that the
attacker is trying to steal.
More detailed information, together with code samples, can be found in the original whitepaper written by Jeremiah
Grossman

Kết quả (Việt) 1:

Một kẻ tấn công có hai cách để thành công khởi động một cuộc tấn công Cross Site truy tìm:Tận dụng một phía máy chủ lỗ hổng: kẻ tấn công injects đoạn JavaScript thù địch có chứa cácYêu cầu dấu vết trong ứng dụng dễ bị tổn thương, như trong một cuộc tấn công Cross Site Scripting bình thườngTận dụng một lỗ hổng phía khách hàng: kẻ tấn công tạo ra một trang web độc hại có chứa các JavaScript thù địchđoạn và khai thác một số lỗ hổng cross-miền của trình duyệt của nạn nhân, để làm cho các mã JavaScriptthực hiện thành công một kết nối đến các trang web hỗ trợ phương pháp theo dõi và mà có nguồn gốc từ cookie mà cáckẻ tấn công cố gắng để ăn cắp.Thông tin chi tiết hơn, cùng với mẫu mã, có thể được tìm thấy trong bản gốc whitepaper viết bởi Jeremiah lưuGrossman

Kết quả (Việt) 2:

Một kẻ tấn công có hai cách để khởi động một cuộc tấn công thành công Cross Site Tracing:
Tận dụng một lỗ hổng phía máy chủ: kẻ tấn công sẽ tiêm nhiễm đoạn mã JavaScript độc hại mà có chứa các
yêu cầu TRACE trong ứng dụng dễ bị tổn thương, như trong một cuộc tấn công Site Scripting Chữ thập bình thường
Tận dụng một khách hàng- bên tổn thương: kẻ tấn công tạo ra một trang web độc hại có chứa JavaScript thù địch
đoạn và khai thác một số lỗ hổng cross-domain của trình duyệt của nạn nhân, để làm cho các mã JavaScript
thành công thực hiện một kết nối đến các trang web có hỗ trợ các phương pháp và TRACE có nguồn gốc từ các tập tin cookie mà các
kẻ tấn công đang cố gắng để ăn cắp.
Thông tin chi tiết, cùng với mẫu mã, có thể được tìm thấy trong sách trắng ban đầu được viết bởi Jeremiah
Grossman