2026-10-21
HTTP, HTTPS и TLS: Часть 12 — Атаки на уровне HTTP: smuggling, подмена Host, CSRF, XSS, SSRF и отравление кеша
HTTPS защищает данные по пути, но ничего не знает о том, что внутри запроса. Большая часть атак на сайты идёт по полностью зашифрованному соединению и использует особенности самого HTTP: то, как прокси и приложение …
Читать далее