@Veratam12 окт 2017 в 21:33

Злой XML с двумя кодировками

4 мин

33K

XML * Информационная безопасность * Ненормальное программирование *

+15

Комментарии 5

@monah_tuk 12 окт 2017 в 23:35

А ещё говорят, что C++ — сложный :-D

@domix32 13 окт 2017 в 08:50

“It’s just XML, what could probably go wrong?”
© Christian Heimes <christian@python.org>

@Dr52 13 окт 2017 в 10:20

Поясните, пожалуйста в чем смысл обхода с 2мя кодировками?
«Если составить документ и декларацию в разных кодировках, то WAFы ничего не поймут.»
Но и парсер ничего не поймет, т.о. запрос теряет смысл?

@mayorovp 13 окт 2017 в 10:24

Смысл в том, что разные парсеры обрабатывают такие ситуации по-разному, а потому можно сделать так чтобы WAF не понял, а веб-приложение — поняло.

@Envek 13 окт 2017 в 17:11

Написали бы расшифровку термина WAF для широкой аудитории. А то гуглить же пришлось, что это за зверь такой.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий