スレ立てるまでもない質問はここで 158匹目

[過去ﾛｸﾞ] スレ立てるまでもない質問はここで 158匹目 (1002ﾚｽ)
上下前次1-新
抽出解除必死ﾁｪｯｶｰ(本家) (べ) 自ID ﾚｽ栞あぼーん

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡

820: 2022/02/03(木)08:26 ID:OJ3iv254(1/4) AAS
特に認証が必要ないサイトにCSRFと同じ手法を使って代理操作させるのは別の呼び名なんかな

826: 2022/02/03(木)21:09 ID:OJ3iv254(2/4) AAS
>>824
それ、認証が必要なページに対してはログインした状態で攻撃を成立させる必要があるというだけで
認証が要らないページに攻撃できないという意味じゃないよな

831(1): 2022/02/03(木)21:52 ID:OJ3iv254(3/4) AAS
ああ、わかりやすい図があった
ログインが必須条件じゃないよな、これ
外部ﾘﾝｸ[html]:www.ipa.go.jp

834: 2022/02/03(木)22:22 ID:OJ3iv254(4/4) AAS
？
セッションIDだって必須じゃないだろ