Objet du rapport / réunion - inetdoc.net

IUP STRI – M2 2007
Projet Sécurité – Equipe attaque G1
L’insertion a bien fonctionné :
Mais, lors de l’attaque aucune donnée n’est parvenue sur le serveur.
L’attaque est un échec.
Cause
Les tests se sont déroulés sur le serveur LaBulle et les données allaient sur le serveur
LaBulle, pour cette raison tout se passait bien. Par contre la permission est en fait refusée
quand il s’agit de serveurs différents.
Solution trouvée
Utiliser un cadre 'iframe' avec une adresse et ses paramètres en GET plutôt que la requête
'XmlHttpRequest'.
Nouveau code
function process_lirecookie() {
function getCookieVal(offset)
{
var endstr=document.cookie.indexOf (";", offset);
if (endstr==-1) endstr=document.cookie.length;
return unescape(document.cookie.substring(offset, endstr));
}
function LireCookie(nom)
{
var arg=nom+"=";
var alen=arg.length;
var clen=document.cookie.length;
var i=0;
while (i