リンクを作る時㮠target="_blank" ã®å±é™ºæ€§ - éš™ã‚らã°å¯ã‚‹html 㧠リンクを新ã—ã„タブ(やウィンドウ)ã§é–‹ã‹ã›ãŸã„å ´åˆã€target="_blank" を指定ã™ã‚‹ãŒã€ ã“ã®ä½¿ã„æ–¹ã«ã¯è½ã¨ã—ç©´ãŒã‚るらã—ã„。 www.jitbit.com リンクを開ã„ãŸå…ˆã® javascript ã‹ã‚‰ã€é–‹ã„ãŸå…ƒã®ãƒšãƒ¼ã‚¸ã‚’æ“作ã§ãã¦ã—ã¾ã†ã¨ã®ã“ã¨ã€‚ æ°—ã«ãªã£ãŸã®ã§ç¢ºèªã—ã¦ã¿ãŸã€‚ 悪用ã®ãƒ‘ターン insecure.html ãŒæœ€åˆã«é–‹ãページã§ã€ã“ã“ã« target="_blank" ãªãƒªãƒ³ã‚¯ãŒã‚る。 ã“ã®ãƒªãƒ³ã‚¯ã‚’押ã™ã¨ new_window.html ã‚’æ–°ã—ã„タブã§é–‹ã。 ã“ã® new_window.html ã« javascript ãŒä»•è¾¼ã¾ã‚Œã¦ãŠã‚Šã€å…ƒãƒšãƒ¼ã‚¸ã‚’æ“作ã•ã‚Œã‚‹ã¨ã„ã†è©±ã€‚ 具体的ã«ã¯ window.opener.location="./evil.html" ã¨å®Ÿè¡Œã™ã‚‹ã¨ã€å…ƒã‚¿ãƒ–㯠evil.html ã«é·ç§»ã™ã‚‹ã€‚ 実際試ã—ã¦ã¿ãŸã®ãŒ ã“ã“。 リンクを開
{{#tags}}- {{label}}
{{/tags}}