​​ESI Injection [перевод DEFCON26]

Доброго времени суток! Сегодня я хочу презентовать непопулярную инъекцию как ESII (Edge Side Include Injection). Данную атаку можно реализовать тегом в HTML <esi> (Edge Side Includes). Так же, это новый вид атаки на некоторые кэш-серверы.

Читать: https://codeby.net/threads/esi-injection-perevod-defcon26.65518/

#esi #injection #web