Gen0TypE
26-06-2009, 03:11 AM
คร่าวๆ ก็เป็นการส่ง HTTP request ที่ยัง service อื่น ซึ่งพอดีเจ้า SMTP ดันไปประมวลผล HTTP request ซะงั้น
แต่การโจมตีรูปแบบนี้ ก็ยังเรียกว่าเป็นการโจมตีแบบเต็มปากเต็มคำไม่ได้
เนื่องจากติดอุปสรรคหลายๆ อย่าง ทำให้ control ตัว HTTP Header ได้ไม่เต็มที่
ยังไงก็เป็น idea ที่น่าสนใจอีกอย่างหนึ่งครับ
**Hidden Content: Check the thread to see hidden data.**
แต่การโจมตีรูปแบบนี้ ก็ยังเรียกว่าเป็นการโจมตีแบบเต็มปากเต็มคำไม่ได้
เนื่องจากติดอุปสรรคหลายๆ อย่าง ทำให้ control ตัว HTTP Header ได้ไม่เต็มที่
ยังไงก็เป็น idea ที่น่าสนใจอีกอย่างหนึ่งครับ
**Hidden Content: Check the thread to see hidden data.**