Расскажу об атаке на веб-приложения, которая нацелена на веб-кэш: web cache deception. В докладе вы узнаете, как работает эта атака, какие встроенные защиты уже имеет CDN и как их обходить.

Проведу сравнительный анализ в парсинге URL между CDN-провайдерами и серверными фреймворками, а также продемонстрирую, как эти различия позволяют атаковать современные приложения на российском рынке.