ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
HTTPちゃん「404！ 404！」 プロトコルに人格を与え、IT専門用語を萌えキャラ化するプロジェクトが1日で資金調達達成
IT専門用語を萌えキャラ化したIT解説書「擬人化でまなぼ！」に関連して、IT関連出版社・翔泳社がクラウドファンディングで出資を募集しているのですが、1日たたずに目標金額の30万円を達成したそうです！ みんな待ってたIT専門用語擬人化！ クラウドファンディングサイト「Makuake」ページより この本は、コンピュータネットワークをつなげるために使われている技術など基礎知識の習得を目標としていますが、最大の特徴は「擬人化」。プロトコルの特徴を属性化し、キャラクター表現に落とし込んでいます。キャラクターの制作にはかなり力を入れているようで、アニメ制作会社とタッグを組んで人気絵師108号さんがキャラクターイラストを手掛けています。 この娘たちを普段使ってると思うと……！ 思うと…！ 例えばHTTPちゃんはホームページなど華やかな仕事が多いのでアイドル風な外見。ほかのプロトコルとも仲良くできる人懐っ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
