CSRF - クロスサイトリクエストフォージェリ

■CSRF - クロスサイトリクエストフォージェリ CSRF - クロスサイトリクエストフォージェリ SpecIII - CSRF - クロスサイトリクエストフォージェリから引用させて頂きます。 CSRFの概略 CSRFはCross Site Request Forgeriesの略です。恥ずかしながら私は最近こういったこういった攻撃方法があることを知りました。日頃のアンテナの低さがバレますね。 CSRFはサイトに対する正規のユーザーの権限を利用した攻撃です。あるサイトのある処理を行うページに正規のユーザーを誘導し、強制的に望まない処理を発生させます。 具体的には記事の編集や削除といった機能を持つページのURLをダミーのリンクに埋め込んで踏ませたり、imgタグのsrcとして指定して知らず知らずのうちにアクセスさせます。特に後者の例ではユーザーが全く気がつかぬうちに攻撃が完了します。攻撃の結果

[rikkeydesu]

あとで

[kkmym]

CSRFリンクいろいろ。

[nazoking]

記事の編集や削除といった機能を持つページのURLをダミーのリンクに埋め込んで踏ませたり、imgタグのsrcとして

[tsupo]

防御力がどうこうという以前に、実装欲をそそる機構です。ギミックがたまらないです。

[antipop]

CSRF - クロスサイトリクエストフォージェリ

[nobody]

えっと http://b.hatena.ne.jp/entry/164894 の関連で。まとめサイト(http://b.hatena.ne.jp/entry/166131)に追加。