读书人

aspx怎么判断页面请求是不是Falsh请求

发布时间: 2012-09-09 09:27:54 作者: rapoo

aspx如何判断页面请求是不是Falsh请求!
老天,就命啊!

[解决办法]
在flash的请求上加标识吧
[解决办法]
请求的时候加个标记flag吧。
[解决办法]
判断不了
[解决办法]
楼主,请你说下整套流程我看看

[解决办法]
Flash Player 7 始, Flash Player增加了添加自定功能, 意的便可以利用此功能行HTTP 求拆分攻,攻者可以送一或HTTP指令迫使漏洞伺服器生一攻者想好的出。可以你成一控制者的“肉”,所以,非常危,建立即更新。


flash操控一下报头就是了,这样你request里识别.....
[解决办法]

探讨
流程如下:
        我现在要做一个程序就是用Falsh做页面,所有的数据都是用aspx从数据库读出来的生成XML,falsh他们想用url传递的方法,可是考虑到安全问题,怕被截取,恶意修改xml值。

[解决办法]
探讨
Flash Player 7 始, Flash Player增加了添加自定功能, 意的便可以利用此功能行HTTP 求拆分攻,攻者可以送一或HTTP指令迫使漏洞伺服器生一攻者想好的出。可以你成一控制者的“肉”,所以,非常危,建立即更新。


flash操控一下报头就是了,这样你request里识别.....

[解决办法]
对消息签名……消息里面加上时间戳……

读书人网 >asp.net

热点推荐