ブラウザ開発者ツールã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¿ãƒ–ã«è¡¨ç¤ºã•ã‚Œãªã„æƒ…å ±é€ä¿¡æ‰‹æ³• - QiitaDeleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ã¯ã˜ã‚ã« ã¯ã˜ã‚ã¾ã—ã¦ã€ã‚»ã‚ュリティエンジニアã®Satoki (@satoki00) ã§ã™ã€‚今回ã¯ãƒ–ラウザã®é–‹ç™ºè€…ツールã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¿ãƒ–ã‹ã‚‰éš ã‚Œã¦ã€Webサイト内ã®æƒ…å ±ã‚’é€ä¿¡ã™ã‚‹æ‰‹æ³•ã‚’ã¾ã¨ã‚ã¾ã™ã€‚所謂Exfiltrationã¨ã„ã†ã‚„ã¤ã§ã™ã€‚ä¸ã«ã¯CSPã®åˆ¶é™ã‚’Bypassã™ã‚‹ãŸã‚ã«ç”¨ã„られるテクニックもã‚ã‚Šã¾ã™ã€‚CTFãªã©ã§å®‰å…¨ã«ä½¿ã£ã¦ãã ã•ã„。 å‰æ 発端ã¯Web上ã§ãƒ†ã‚ストã®æ–‡å—数をカウントã§ãるサイトãŒé–‰éŽ–ã™ã‚‹éš›ã®è©±ã§ã™ã€‚カウント対象ã®ãƒ†ã‚ストデータãŒã‚µã‚¤ãƒˆé‹å–¶ (やサイトを改竄ã—ãŸæ”»æ’ƒè€…) ã«ç›—ã¿å–られã¦ã„ãªã„ã‹ã¨ã„ã†è°è«–ãŒå·»
The History of the URL | The Cloudflare Blog
Cookie2 ã¨ã¯ä½•ã‹ | blog.jxck.io
フォームデータã®é€ä¿¡ - ウェブ開発をå¦ã¶ | MDN
Real World HTTP ã‚’èªã‚“ã - ã¯ã“ã¹ã«ã£ã ♨
Shibu's Diary: 「Real World HTTPã€ãŒå‡ºç‰ˆã•ã‚Œã¾ã™ï¼
HTTPステータスコードをé©åˆ‡ã«é¸ã¶ãŸã‚ã®ãƒ•ãƒãƒ¼ãƒãƒ£ãƒ¼ãƒˆ : 難ã—ã考ãˆã‚‹ã®ã‚’ã‚„ã‚よㆠ| POSTD
HTTPS 化ã™ã‚‹ Web ã‚’ã©ã†è€ƒãˆã‚‹ã‹ - Block Rockin’ Codes
HTTPリクエストを減らã™ãŸã‚ã«ã€åºç« 】HTTPリクエストã¯ç”˜ãˆ - MOL
404 Not Found - mixi engineer blog
Webã«é–¢ã‚る人ã®ãŸã‚ã®ã€ŽHTTPã®æ•™ç§‘書ã€ã‚’発売 - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}