Nie do konca jest to prawda co autor pisze. Atak w takiej formie ograniczony jest tylko do momentu kiedy nieswiadomy uzytkownik korzysta z proxy. W momencie przestania korzystani z proxy, przegladarka pobiera kod html z serwera bez definicj manifestu w zwiazku z tym nie zostanie uruchomiony zlosliwy kod js.
Komentarze (2)
najlepsze