[過去ﾛｸﾞ] スレ立てるまでもない質問はここで 158匹目 (1002ﾚｽ)
上下前次1-新
抽出解除 必死ﾁｪｯｶｰ(本家) (べ) 自ID ﾚｽ栞 あぼーん
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
820: デフォルトの名無しさん [sage] 2022/02/03(木) 08:26:20.09 ID:OJ3iv254(1/4) AAS
特に認証が必要ないサイトにCSRFと同じ手法を使って代理操作させるのは別の呼び名なんかな
826: デフォルトの名無しさん [sage] 2022/02/03(木) 21:09:41.39 ID:OJ3iv254(2/4) AAS
>>824
824(1): デフォルトの名無しさん [sage] 2022/02/03(木) 20:54:22.91 ID:igGV/LSa(3/7) AAS
>>823
外部ﾘﾝｸ[html]:www.ipa.go.jp
「ログインしていることが前提となっている攻撃方法のため、ユーザの権限でできる範囲の操作が攻撃者に実行させられてしまいます。」
さあ、認証情報は関係ないと言っているのは君だけじゃないのか？
そっちもソースを出すべきでは？
それ、認証が必要なページに対してはログインした状態で攻撃を成立させる必要があるというだけで
認証が要らないページに攻撃できないという意味じゃないよな
831(1): デフォルトの名無しさん [sage] 2022/02/03(木) 21:52:41.48 ID:OJ3iv254(3/4) AAS
ああ、わかりやすい図があった
ログインが必須条件じゃないよな、これ
外部ﾘﾝｸ[html]:www.ipa.go.jp
834: デフォルトの名無しさん [sage] 2022/02/03(木) 22:22:29.68 ID:OJ3iv254(4/4) AAS
？
セッションIDだって必須じゃないだろ
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.042s