Perché i browser perdono le informazioni sulla loro versione sul server web?

È anche un invito aperto a utilizzare la versione appropriata degli script supportati dal browser. Sfortunatamente, per avere un web utilizzabile, il server deve sapere che tipo di browser ha a che fare e fare aggiustamenti basandosi su queste informazioni. Sì, rende più facile colpire un attacco, ma qualcuno potrebbe anche solo mettere un sacco di attacchi sulla pagina e sperare che uno di loro funzioni. È un rischio abbastanza limitato con un sacco di benefici. Il browser più paranoico lo disabilita o lo falsifica, ma ha un costo di funzionalità ridotte sui siti visitati.

Qual è il modello di attacco del server. Se stai facendo un javascript o un exploit attivo basato su X sul browser, l'analisi della stringa dell'agente utente potrebbe ridurla un po ', supponendo che il browser in questione stia dicendo la verità. Ma data la velocità con cui è possibile eseguire il codice, immagino che sarebbe altrettanto facile per l'autore del malware indirizzare la piattaforma su cui funzionerà il proprio carico utile e attivare l'exploit indiscriminatamente. Se stavi salvando gli indirizzi IP per una ricognizione successiva, allora penso che la stringa user-agent potrebbe essere uno strumento utile per scegliere quali target analizzare prima.