متد Cookie Sandwich در سرقت اطلاعات Cookie

یکی از متدهای مقابله با حملات xss به خصوص حملات xss ای که در آن هکرها با نوشتن کدهای javascript مخرب قصد دسترسی و سرقت اطلاعات cookie و sessionID را دارند ، استفاده از http only flag در ساختار cookie و sessionID می باشد. به تازگی روشی به نام cookie sandwich شناسایی شده که این متد دفاعی http only flag را bypass می کند و نگرانی های جدی برای محققین و کارشناسان حوزه امنیت ایجاد نموده است.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما