ブラウザ開発者ツールã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¿ãƒ–ã«è¡¨ç¤ºã•ã‚Œãªã„æƒ…å ±é€ä¿¡æ‰‹æ³• - Qiitaã¯ã˜ã‚ã« ã¯ã˜ã‚ã¾ã—ã¦ã€ã‚»ã‚ュリティエンジニアã®Satoki (@satoki00) ã§ã™ã€‚今回ã¯ãƒ–ラウザã®é–‹ç™ºè€…ツールã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¿ãƒ–ã‹ã‚‰éš ã‚Œã¦ã€Webサイト内ã®æƒ…å ±ã‚’é€ä¿¡ã™ã‚‹æ‰‹æ³•ã‚’ã¾ã¨ã‚ã¾ã™ã€‚所謂Exfiltrationã¨ã„ã†ã‚„ã¤ã§ã™ã€‚ä¸ã«ã¯CSPã®åˆ¶é™ã‚’Bypassã™ã‚‹ãŸã‚ã«ç”¨ã„られるテクニックもã‚ã‚Šã¾ã™ã€‚CTFãªã©ã§å®‰å…¨ã«ä½¿ã£ã¦ãã ã•ã„。 å‰æ 発端ã¯Web上ã§ãƒ†ã‚ストã®æ–‡å—数をカウントã§ãるサイトãŒé–‰éŽ–ã™ã‚‹éš›ã®è©±ã§ã™ã€‚カウント対象ã®ãƒ†ã‚ストデータãŒã‚µã‚¤ãƒˆé‹å–¶ (やサイトを改竄ã—ãŸæ”»æ’ƒè€…) ã«ç›—ã¿å–られã¦ã„ãªã„ã‹ã¨ã„ã†è°è«–ãŒå·»ãèµ·ã“ã£ã¦ã„ã¾ã—ãŸã€‚「盗ã¿å–られã¦ã„ãªã„ã€å´ã®ä¸»å¼µã¯ã€ãƒ–ラウザã®é–‹ç™ºè€…ツールã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¿ãƒ–ã«ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’é€ä¿¡ã—ãŸå½¢è·¡ãŒãªã„ã¨ã„ã†ã‚‚ã®ã§ã—ãŸã€‚ã“ã“㧠ブラウザã®é–‹ç™ºè€…ツールã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¿ãƒ–ã«è¡¨ç¤ºãŒãªã‘ã‚Œã°å¤–部ã¸ãƒ‡ãƒ¼ã‚¿ã‚’é€ä¿¡ã—ã¦ã„ãªã„ã®ã‹ï¼Ÿ ã¨ã„ã£ãŸç–‘å•ãŒ
ジョークを真ã«å—ã‘ã¦ã—ã¾ã„安å€æ™‹ä¸‰ãŒç¥žæ ¼åŒ–ã•ã‚Œã¦ã„ã残念ãªæ§˜ç›¸ - 電脳塵芥
{{#tags}}- {{label}}
{{/tags}}