webアプリケーションã®è„†å¼±æ€§ã¨ã¯ï¼Ÿ - OKWAVEã“ã‚“ã«ã¡ã¯ï¼ 「フォームをå‹æ‰‹ã«ã‚µãƒ–ミットã—ã¦ã—ã¾ã†ã€ ãã®èªè˜ã§ã ã„ãŸã„ã‚ã£ã¦ã¾ã™ï¼ãŸã¶ã‚“ï¼ ãã®mixiã®ä¾‹ã ã¨ã€ å…¥åŠ›ç”»é¢ â†’ (é€ä¿¡1) → 確èªç”»é¢ → (é€ä¿¡2) → 完了 ã£ã¦ãªã‚‹ã‚ã‘ã§ã™ãŒã€ ã„ãら確èªç”»é¢ãŒé–“ã«ã‚ã£ãŸã¨ã“ã‚ã§ã€ (é€ä¿¡2)ã®éƒ¨åˆ†ã‚’「å‹æ‰‹ã«ã‚µãƒ–ミットã€ã—ã¡ã‚ƒãˆã°ã„ã„ã‚ã‘ã§ã™ã€‚ ※ãŸã ã—今ã®mixiã‚„ã€ã¡ã‚ƒã‚“ã¨ã—ãŸwebサービスã¯é€ä¿¡æ™‚ã«ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ã¤ã‘ã‚‹ã¨ã‹CSRF対ç–ã—ã¦ã‚‹ã®ã§ã§ãã¾ã›ã‚“ 実際ã®æ”»æ’ƒã®ä¾‹ã¨ã—ã¦ã¯ã€mixiã‚„twitterãªã©ã®å¤šãã®äººãŒç¹‹ãŒã£ã¦ã„る投稿型サイトã§ã€ 「ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ ã“ã®ãƒªãƒ³ã‚¯å…ˆã™ã”ã„ã‚ˆï¼ http://～〠ã®ã‚ˆã†ãªæ›¸ãè¾¼ã¿ã‚’ã—ã¦ãŠã〠ãã®ãƒªãƒ³ã‚¯å…ˆã§formã‚„JavaScriptç‰ã§ã€Œè‡ªå‹•çš„ã«å‹æ‰‹ã«ã‚µãƒ–ミットã€ã—ã¦ã—ã¾ã„ã¾ã™ã€‚ ç”»é¢ã«ã¯ä½•ã‚‚表示ã•ã‚Œãªãã¦ã‚‚ã‹ã¾ã„ã¾ã›ã‚“。 ãã—ã¦ã•ã‚‰ã«å‹æ‰‹ã«æ›¸ã込む内容を 「ã“ã‚“ã«
@IT: 「ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“〠――知られã–ã‚‹CSRF攻撃
クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª - Wikipedia
空ã‹ã‚‰å¥³ã®åãŒé™ã£ã¦ãã‚‹ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã¯ã¾ã¡ã¡ã‚ƒã‚“ã§æ¤œç´¢
ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
XSS - 表示系パラメータã«å˜åœ¨ã™ã‚‹ç›²ç‚¹ :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
hxxk.jp - CSRF 㨠HTTP Redirect を組ã¿åˆã‚ã›ã‚‹
俺専用mxxi :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
{{#tags}}- {{label}}
{{/tags}}