y3dips shares stories about life, family, hacking, computer security, and *nix.
Tuesday, March 01, 2005
The Insecure Indexing Vulnerability Attacks
Dari artikel baru yang di keluarkan WASC (Web Application security Consortium), di kemukakan salah satu jenis Vulnerability yaitu Indexing vulnerability pada Local Search Engine, dianalogikan beberapa perbedaan dan kelemahan dari metode pencarian yang mem-forward "searching"nya ke situs search engine (eg: google.com, yahoo.com , dsb) dengan pencarian secara lokal, pencarian secara lokal dapat memiliki kelemahan ini dikarenakan searching yang dilakukan dapat membypass .htaccess (selama permission file tidak di modifikasi) yang di terdapat di direktori web itu sendiri.di artikel ini juga di jelaskan beberapa teknik yang bisa dipakai.Lengkapnya baca di sini .
Subscribe to:
Post Comments (Atom)
No comments:
Post a Comment