HTML form送信先を上書きしてセッションハイジャック

efclefcl のブックマーク 2014/02/20 09:34

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

formタグを利用したtoken奪取 - ma<s>atokinugawa's blog

    スクリプトの実行はできない(XSS対策されている)し、tokenは導入されている(CSRF対策されている)のに、tokenを奪取され、不意な操作をされてしまう例というのを1つ、やってみたいと思います! 実証だニャン...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう