Amit Klein
Daha fazla bilgi
- Tanındığı alan
- DOM tabanlı XSS, HTTP yanıt bölme
- Bağlı olduğu kurum
- Sanctum, Trusteer
- Ülke
- İsrail
İki saldırı sınıfını, çoğu geliştirici daha ilkini duymadan adlandıran İsrailli web güvenliği araştırmacısı.
Klein 2004'te HTTP yanıt bölmeyi (HTTP response splitting) tarif etti: bir sunucu kullanıcı girdisini satır sonlarını temizlemeden yanıt başlığına yazarsa saldırgan yanıtı erkenden bitirip kendi yanıtını ekleyebilir; aradaki bir önbellek de bunu seve seve saklayıp herkese sunar. Bir yıl sonra "üçüncü türden XSS" üzerine makalesi geldi: yük sunucuya hiç uğramayan, yalnızca sayfanın kendi JavaScript'i URL'den okuduğunda canlanan DOM tabanlı XSS.
Tek sayfalı uygulamalar mantığı tarayıcıya taşıyınca bu üçüncü tür, her XSS sınıflandırmasının standart satırı oldu. Klein sonradan Trusteer'ın teknoloji direktörlüğünü (CTO) yaptı ve ağ yığınlarındaki yan kanallar üzerinde çalıştı.