Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Microsoft Internet Information Server/Services (IIS) уязвим к межсайтовому скриптингу.
Когда IIS передан ошибочный запрос, 302 ошибка "Object Moved" возвращается клиенту без изменения метасимволов, содержащихся в запросе
(а следовательно запрос выполняется в
броузере). Это происходит, когда запрос содержит следующий URI:
GET /existing directory name?"><script>alert("aaa"); </script>
Уязвимость найдена в IIS 4.0-5.1.
Сайт защищен Qrator —