Trasování mezi weby - Cross-site tracing
 | tento článek potřebuje další citace pro ověření. (Červenec 2007) (Zjistěte, jak a kdy odstranit tuto zprávu šablony) |
V zabezpečení webu trasování mezi weby (zkráceně „XST“) je a zabezpečení sítě zranitelnost využívající HTTP TRACE metoda.
Skripty XST využívají ActiveX, Blikat, nebo jakékoli jiné ovládací prvky, které umožňují spuštění požadavku HTTP TRACE. Odpověď HTTP TRACE zahrnuje všechny HTTP záhlaví počítaje v to autentizační data a HTTP cookie obsah, který je poté k dispozici skriptu. V kombinaci s chybami přístupu mezi doménami internetové prohlížeče, exploit je schopen sbírat mezipaměť pověření jakékoli webové stránky, včetně těch, které ji využívají SSL.