Hispanopedia Wiki
Articulo de referencia

Inyección de encabezado HTTP

La inyección de encabezados HTTP es una vulnerabilidad de seguridad común en aplicaciones web que se produce cuando los encabezados del Protocolo de Transferencia de Hipertexto ...

Hispanopedia WikiContenido en espanolLectura gratuita

La inyección de encabezados HTTP es una vulnerabilidad de seguridad común en aplicaciones web que se produce cuando los encabezados del Protocolo de Transferencia de Hipertexto ( HTTP ) se generan dinámicamente a partir de la información proporcionada por el usuario. La inyección de encabezados en las respuestas HTTP puede permitir la división de respuestas HTTP , la fijación de sesión mediante el encabezado Set- Cookie , ataques de secuencias de comandos entre sitios (XSS) y redireccionamientos maliciosos mediante el encabezado Location. Los ataques XSS pueden bloquearse con extensiones de navegador como NoScript o Malwarebytes Browser Guard.

Fuentes

  • Inyección de descarga de archivos
  • División de solicitudes HTTP de OWASP
  • Pruebas OWASP para la división/contrabando de HTTP
  • Contrabando HTTP en 2015
  • Sitio web oficial de NoScript

Véase también

Referencias

Lecturas relacionadas
6 articulos
Vulnerabilidad (seguridad informática)Vulnerabilidad (seguridad informática)En seguridad informática , una vulnerabilidad es un fallo o debilidad en el diseño, la implementación o la gestión de un sistema que puede ser expl...Aplicación webCaptura de pantalla de 2007 de Horde , una aplicación web de código abierto y de trabajo en grupo Una aplicación web (o web app ) es un software de...Lista de campos de encabezado HTTPEste artículo enumera los campos de encabezado HTTP estándar y los campos no estándar más destacados . El Grupo de Trabajo de Ingeniería de Interne...HTTPHTTPHTTP ( Protocolo de transferencia de hipertexto ) es un protocolo de capa de aplicación en el modelo de conjunto de protocolos de Internet para sis...HTTPHTTPHTTP ( Protocolo de transferencia de hipertexto ) es un protocolo de capa de aplicación en el modelo de conjunto de protocolos de Internet para sis...Encabezado (informática)Encabezado (informática)En tecnología de la información , el encabezado se refiere a los datos complementarios que se colocan al principio de un bloque de datos que se alm...