NOTE Attacks that exploit the handl

NOTE Attacks that exploit the handling of NULL bytes arise in many areas
of web application security. In contexts where a NULL byte acts as a string
delimiter, it can be used to terminate a fi lename or a query to some back-
end component. In contexts where NULL bytes are tolerated and ignored
(for example, within HTML in some browsers), arbitrary NULL bytes can be
inserted within blocked expressions to defeat some blacklist-based fi lters.
Attacks of this kind are discussed in detail in later chapters.

Results (Vietnamese) 1:

Cuộc tấn công của chú ý khai thác xử lý NULL byte phát sinh tại nhiều khu vực bảo mật ứng dụng web. Trong bối cảnh mà một byte NULL hoạt động như một chuỗi delimiter, nó có thể được sử dụng để chấm dứt một fi lename hoặc một truy vấn để trở lại một số -thành phần kết thúc. Trong bối cảnh nơi NULL byte được chấp nhận và bỏ qua (ví dụ: trong mã HTML trong một số trình duyệt) tùy ý NULL byte có thể chèn vào trong các biểu thức bị chặn để đánh bại một số lters fi dựa trên danh sách đen. Cuộc tấn công của loại này được thảo luận chi tiết trong chương sau.

Results (Vietnamese) 2:

Các cuộc tấn công Chú ý khai thác xử lý các byte NULL phát sinh trong nhiều lĩnh vực
bảo mật ứng dụng web. Trong bối cảnh đó một byte NULL đóng vai trò như là một chuỗi
ký tự phân cách, nó có thể được sử dụng để chấm dứt một lename fi hoặc một truy vấn đến một số trũng
thành phần cuối. Trong bối cảnh đó byte NULL được dung thứ và bỏ qua
(ví dụ, trong HTML trong một số trình duyệt), byte NULL tùy ý có thể được
đưa vào trong biểu thức bị chặn để đánh bại một số lters fi danh sách đen dựa trên.
Các cuộc tấn công của loại hình này sẽ được thảo luận chi tiết trong chương sau.