Tại phần 1 và phần 2, tôi đã giới thiệu cho các bạn các kiến thức cơ bản về HTTP cùng với các kiến thức chuyên sâu về ModSecurity. Bài Viết phần 3 này sẽ hứng thú hơn là chúng ta sẽ giả lập tấn công và phòng thủ với mộ số phương pháp tấn công Web Application thường gặp.
Tại phần 1, tôi đã giới thiệu cho các bạn các kiến thức cơ bản về HTTP và các vấn đề liên quan. Bài Viết phần 2 này rất dài và rất hữu ích và đi sâu vào ModSecurity. Bạn nên theo dõi phần mục lục Nội dung để dễ dàn nắm bắt.
Bài viết này là kết quả thực tập của tôi tại Trung tâm ứng cứu mạng khẩn cấp VNCERT lúc còn sinh viên năm 2011. Tôi đã đăng lên diễn đàn HVA Online và được nhiều người đón nhận với tín hiệu rất tốt. Và bài viết đã được đưa vào phòng đọc. Xem tại http://www.hvaonline.net/hvaonline/posts/list/38687.hva hoặc http://hvaonline.net/hvaonline/readingRoom/item/237029.hva