メタちゃんねる
たのしいインターネット
List of Channels
NEW3時間以内の新着
Past Articles of {{ title }}
About メタちゃんねる
メタちゃんねるは、いわゆるアンテナサイトになります。
サイト内に転載されている動画、画像等の著作権は各権利所有者に帰属いたします。
また当サイト及びリンク先のサイトを利用したことにより発生した、いかなる損害及びトラブルに関して当方では一切の責任と義務を負いかねますので予めご了承下さい。
v20230706-224910#205
{{ 'Cache Expires ' + formatDate(cacheExpires, 'YYYY/MM') }}
Articles of {{ title }}
表示する記事がありません。
他人のCookieを操作する - T.Teradaの日記 他人のCookieを操作する - T.Teradaの日記
脆弱性検査をしていてしばしば出くわすのは、他人のCookieの値を操作できるとXSSやセッション固定等の攻撃が成功するようなWebアプリケーションです。このようなアプリがあると、業界的には「Cookie Monsterという問題がありまして、、、でも、、、基本的に現状のブラウザではリスクは低いです」みたいな話がされることが多いのではないかと思います。本日の日記では、それ（Cookie Monster）以外にも状況によっては考慮すべきことがある、という話をしたいと思います（過去の日記でも少し書いた話ですが、もう少しちゃんと書いておこうと思います）。 通信経路上に攻撃者がいる 被害者のブラウザとサ…
