. . . . . . . . . . . . . . . . . 13
LDAP Injection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Buffer Over?¬‚ ows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Testing for Injection Exposures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Automated Testing with iSEC??™s SecurityQA Toolbar . . . . . . . . . . . . . 18
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
?–? 2 Cross-Site Scripting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Web Browser Security Models . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Same Origin/Domain Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Cookie Security Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Problems with Setting and Parsing Cookies . . . . . . . . . . . . . . . . 27
Using JavaScript to Reduce the Cookie Security
Model to the Same Origin Policy . . . . . . . . . . . . . . . . . . . . . . . 28
Flash Security Model .
Pages:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25