はてなブックマーク - atsushifxのブックマーク - CSRF

(閉じる)

atsushifx id:atsushifx

ブックマーク: 9,363

お気に入り: 127

お気に入られ: 86

関連タグで絞り込む (6)

CSRF

タグ

ブックマーク / CSRF (2)

CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！(Hatena) 520 users
こんにちはこんにちは！！今日はCSRF脆弱性のちょっとした話です！このCSRFってなにかっていうと、サーバーへのリクエストを『誰かに勝手に送らせる』っていうやつ。わかりやすいな例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 img sr... 続きを読む
- d:id:Hamachiya2
- コンピュータ・IT
- advblog
  2012/05/22
- repon
  2012/05/22
- tsupo security, CSRF
  「ちなみにdropboxも強制ログインさせること可能だよ」 2012/05/22
- atsushifx CSRF, ログインフォーム, お気に入り, Social Service
  Facebookなど含めて、必要なときに安全にクローズドでログインするサービスが必要なんじゃないか？ Secure OpenIDとかOAuth for xxxみたいな感じで、クライアント側で完結するような 2012/05/22
- koizuka web, security
  2012/05/22
- Hamachiya2
  にっきかいた→「CSRFで強制ログインさせるというアイデア」 2012/05/22 35 RT▼
  35 RT
  
  5件のツイートが省略されましたすべて表示
  - @zo_najap_zo 想像したらこわい！ webのいたずらは思わぬ方向から来るなぁー＞＜ RT @Hamachiya2: にっきかいた→「
  - @aughtheart やはりログインしたままで使い続けるのはリスクのある行為に変わりはないか。Twitterもクライアントだけでなく本家のページをたまには確認すべき。RT @Hamachiya2: にっきかいた→「
- すべて表示
Twitter / Ryo Shi3z: @shi3z_nowがはまちちゃんに取られたらしい。 ... 10 users
続きを読む
- twitter:shi3z_bot
- コンピュータ・IT
- atsushifx twitter, security, CSRF, script
  <del>現在tweet一つで、Followがはまちちゃんだけ。マジっぽいな。</del> ああ、id変更しただけなのか。先入観はいけない。しかし、idが変更可能だし同じパターンはあり得る訳か… 2010/09/10

「CSRF」に関する情報

お気に入り (127)

お気に入り一覧