- This topic has 1 reply, 2 voices, and was last updated 3 years, 2 months ago by .
-
Posts
-
Selamat sore ka,
Ketika melakukan pentest salah satu hal yang saya temukan adalah metode trace dalam mode enable dimana saya cari menurut portswigger ini seharusnya ditutup pada web production, dan dapat mengarah pada penyerangan XST. hal yang ingin saya tanyakan adalah terkait:
1. Apakah trace enable hanya mengarah kepada penyerangan SXT atau terdapat vulnerability lain yang terbuka jika mode ini dalam mode enable
2. Bagaimana cara membuktikan bahwa metode XST ini benar-benar dapat dilakukan? (bagaimana cara melakukan penyerangan XST)menurut saya XST itu adalah kelemahan lama yang udah g relevan lagi di zaman sekarang, XST itu temuan yang hanya efektif jika pengguna memakai browser IE 7 ref: https://www.pentestpartners.com/security-blog/vulnerabilities-that-arent-cross-site-tracing-xst/
- You must be logged in to reply to this topic.