JavaScriptã§å®‰æ˜“ã«APIã‚ーを使ã£ã¡ã‚ƒã„ã‘ãªã„ - ã‚‚ãŽã‚ƒã‚ã具体的ã«ã¯ã€twitterå…¬å¼çŸç¸®URLサービスã€bitlyã•ã‚“ã®APIãªã‚“ã ã‘ã©ã€‚ ã“ã®APIを使ã†ãŸã‚ã«ã¯ã€bitlyã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ç™»éŒ²ã—ã¦ã€APIã‚ーã¨ã„ã†ã®ã‚’å–å¾—ã—ã¾ã™ã€‚ã§ã€ãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨APIã‚ーãŒã‚ã‚Œã°ã€ http://api.bit.ly/shorten?version=2.0.1&login=[ユーザーå]&apiKey=[API Key]&longUrl=［目的ã®URLï¼½ ã¨ã„ã†ã‚ˆã†ãªURLã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã“ã¨ã§çŸç¸®URLを生æˆã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã¾ã™ã€‚ å•é¡Œãªã®ã¯ã€ã“ã®APIã‚ーをJavaScriptã§ã‚‚使ã†ã“ã¨ãŒæƒ³å®šã•ã‚Œã¦ã„ã‚‹ã“ã¨ã§ã€‚ JavaScriptã§ä½¿ã†ã¨ã„ã†ã“ã¨ã¯ã€ãƒ–ラウザã§ã‚½ãƒ¼ã‚¹ã‚’見ãŸã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼åã‚‚APIã‚ーも丸ã‚ã‹ã‚Šãªã®ã«ã€å ‚々ã¨ä½¿ã£ã¦ã„ã‚‹æ–¹ãŒçµæ§‹ãŠã‚‰ã‚Œã¾ã™ã€‚ 悪用シナリオ１ 被害者Aã•ã‚“ãŒã€JavaScriptã§bitlyAPIを使ã£ãŸWEBページを
bit.ly ã® OAuth 2.0 ã¨ã‹è‰²ã€…試ã—ã¦ã¿ãŸã‚‰è‰²ã€…アレã ã£ãŸ : ã«ã½ãŸã‚“ç ”ç©¶æ‰€
bit.lyã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ã‚‹ã¨ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’抜ã‹ã‚Œã‚‹
{{#tags}}- {{label}}
{{/tags}}