サクサク読めて、アプリ限定の機能も多数!
HTML form送信先を上書きしてセッションハイジャック
efcl のブックマーク 2014/02/20 09:34
formタグを利用したtoken奪取 - ma<s>atokinugawa's blog[HTML][security]HTML form送信先を上書きしてセッションハイジャック2014/02/20 09:34
このブックマークにはスターがありません。 最初のスターをつけてみよう!
masatokinugawa.hatenablog.com2010/10/12
スクリプトの実行はできない(XSS対策されている)し、tokenは導入されている(CSRF対策されている)のに、tokenを奪取され、不本意な操作をされてしまう例というのを1つ、やってみたいと思います! 実証だニャン...
59 人がブックマーク・14 件のコメント
\ コメントが サクサク読める アプリです /
HTML form送信先を上書きしてセッションハイジャック
このブックマークにはスターがありません。
最初のスターをつけてみよう!
formタグを利用したtoken奪取 - ma<s>atokinugawa's blog
スクリプトの実行はできない(XSS対策されている)し、tokenは導入されている(CSRF対策されている)のに、tokenを奪取され、不本意な操作をされてしまう例というのを1つ、やってみたいと思います! 実証だニャン...
59 人がブックマーク・14 件のコメント
\ コメントが サクサク読める アプリです /