ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻
Web Storageとは-LocalStorage/SessionStorageの使い方- - Qiita
ストレージの種類 ストレージには大きく分けて２種類ある。 Local Storage（ローカルストレージ） ブラウザを閉じてもデータを維持。 破棄にはJSでデータのクリアまたは、ブラウザキャシュ/ローカルのクリアが必要 Session Storage（セッションストレージ） ブラウザ（または、タブ）を閉じるとデータは破棄される。 ※一見するとLocal Storageのほうが良さそうに見るが注意点がある。 Local Storageは明示的にデータを消さない限りは、ストレージにデータが残るので、 思わぬバグを引き起こす可能性がある。 使用中のブラウザでweb storageが使えるかの確認 web storageは、すべてのブラウザで使用できるわけではございません。 こちらのページを参考にお使いのブラウザで使用できるか確認しましょう。 ストレージにデータを保存する／取得する ストレージを使
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブラウザキャッシュ(Cache Bustingとbfcache)について - Qiita
