VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について - debiruはてなメモ
2015年12月に私が発見した VALUE-DOMAIN での CSRF 脆弱性について、その脆弱性の報告と修正までの経緯を記しておきます。 きっかけ アカウント削除ページの作り アカウント削除ページの問題点 VALUE-DOMAIN への報告 CSRF 攻撃によるアカウント乗っ取りの問題 IPA への届出 余談：IPA への届出の仕方について IPA へ届出した後の状況 VALUE-DOMAIN ユーザの方へ きっかけ 数年前に VALUE-DOMAIN を利用していましたが最近は使っていないのでアカウントを削除しようとしたところ、アカウント削除操作を行うページの作りが「不自然である」ことに気付きました。更に調べたところ CSRF 攻撃によってアカウント乗っ取りが可能な状況であることが分かりました。 アカウント乗っ取りが可能な CSRF 脆弱性は2015年12月22日にIPAに報告し、2
Laravel 8 Cheat Sheet - The best Cheat Sheet
Laravel 8 Cheat Sheet One of the best Laravel Snippets and Cheat Sheets - 2021 Edition Artisan // Added in 5.1.11:http://laravel.com/docs/authorization#creating-policies php artisan make:policy PostPolicy // Displays help for a given command php artisan --help OR -h // Do not output any message php artisan --quiet OR -q // Display this application version php artisan --version OR -V // Do not ask
PVの方が長えぞ！ 新アニメ「ラグスト」が40秒しかない上にCMまで入っている斬新な構成
2016年春アニメの放送が徐々に始まっていますが、その中に1つあまりにも斬新な作品があると話題です。タイトルは、「ラグナストライクエンジェルズ」。ニコニコ動画でも配信中なのですが、なんと再生時間が40秒しかありません。 あまりに短いためPVかと思ったのですが、どうやらこれが本編。しかも、その内の3秒程度はゲーム版の宣伝で、10秒は次回予告。実質、27秒程度しか内容がありません。内容がないよう……。 映像はきれい（画像はアニメ「ラグナストライクエンジェルズ」1話より） からのこれである（画像はアニメ「ラグナストライクエンジェルズ」1話より） しかも次回予告の映像が、尻。27秒程度の映像の後にCMが一瞬入り、最後に「次回予告」の文字とともに、尻。このアニメは私たち視聴者に、一体何を伝えたいのでしょうか。哲学かな？ あまりの短さに、コメントでも「短い」「PVじゃないのか」「シークバーが恐ろしい速
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【パナマ文書の衝撃】菅官房長官「軽はずみなコメント控える」