[Ben]

Hm, ich wusste nicht genau, in welches Forum ich das hier schreiben könnte , demnach hab ich es hier mal gepostet.

Interessanter Blogeintrag von Ilia Alshanetsky
http://ilia.ws/archives/152-Cross-Do...direction.html

Er spricht über die Nutzung bzw. den "Missbrauch" des HTTP Codes 307 bei XSS-Attacken auf Formular bzw. POST-Requests.

Consider the following scenario. A user goes to a trusted site where XSS had modified the action field of the login POST form, pointing it to http://p0wn3d.com/post.php. When user submits a request it goes to a 3rd party site, which captures the login credentials and then redirects the POST data to the original site. In the end to the user has no clue something sinister had happened because they never see p0wn3d.com. In fact the everything appears to have worked as intended.

Er beschreibt dann eben noch, wie das denn funktioniert und weist darauf hin, dass die IE-Entwickler mal wieder einen Bock geschossen haben.

Wie gesagt .. ich finde es interessant.

Grüße, Ben.