Categoria: Informatica

Autocomplete Injection Attack: attaccare gli utenti, sfruttando le ricerche passate su Google, Bing e altri motori di ricerca

Al giorno d’oggi un buon numero di web-services investe notevoli risorse per migliorare l’esperienza dell’utente. In particolare, le precedenti interazioni dell’utente vengono memorizzate e utilizzate per questo scopo; uno dei casi d’uso più diffusi è quello dell’ autocompletamento nei campi di rice