Межсайтовое отслеживание
 | Эта статья нуждается в дополнительных цитатах для проверки . ( июль 2007 г. ) |
В области веб-безопасности межсайтовая трассировка (сокращенно «XST») представляет собой уязвимость сетевой безопасности, использующую метод HTTP TRACE.
Скрипты XST используют ActiveX , Flash или любые другие элементы управления, которые позволяют выполнять запрос HTTP TRACE. Ответ HTTP TRACE включает все заголовки HTTP , включая данные аутентификации и содержимое файлов cookie HTTP , которые затем доступны сценарию. В сочетании с недостатками междоменного доступа в веб-браузерах эксплойт способен собирать кэшированные учетные данные любого веб-сайта, в том числе использующего SSL .