English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Cross-Site Tracing (XST)

Cross-Site Tracing (XST)是一种网络攻击方式。这种攻击方式通常针对Web应用程序，旨在利用浏览器漏洞在不同域之间传输恶意脚本。攻击者通过将HTTP TRACE请求发送到受害者网站，从而在受害者浏览器中注入JavaScript，这将使攻击者能够盗取受害者浏览器中的cookie和其他敏感数据。为了防止XST攻击，Web应用程序通常需要使用一组安全机制和技术，如HTTP头部过滤和严格的跨站点脚本控制。