マルãƒãƒã‚¤ãƒˆæ–‡å—ã¨URL | 技術者ブãƒã‚° | 三井物産セã‚ãƒ¥ã‚¢ãƒ‡ã‚£ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³æ ªå¼ä¼šç¤¾MBSDã§Webアプリケーションスã‚ャナã®é–‹ç™ºã‚’ã—ã¦ã„る寺田ã§ã™ã€‚ å‰è¨˜äº‹ã§ã¯æ£è¦è¡¨ç¾ã§ã®URLã®ãƒã‚§ãƒƒã‚¯ã«ã¤ã„ã¦æ›¸ãã¾ã—ãŸã€‚今回ã¯ãã®ç¶šãã§ãƒžãƒ«ãƒãƒã‚¤ãƒˆæ–‡å—を使ã£ãŸæ”»æ’ƒã«ã¤ã„ã¦æ›¸ããŸã„ã¨æ€ã„ã¾ã™ã€‚ å‰ææ¡ä»¶ 本記事ã§æƒ³å®šã™ã‚‹ã®ã¯ã€ãƒ–ラウザã‹ã‚‰ãƒ‘ラメータã¨ã—ã¦æ¸¡ã•ã‚Œã¦æ¥ã‚‹URLã‚’ã€ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã‚„リンクç‰ã®URLã¨ã—ã¦ä½¿ã†ã‚±ãƒ¼ã‚¹ã§ã™ã€‚ãã®ä¸ã§ã‚‚ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ã‚µãƒ–ドメイン部分（★ã®éƒ¨åˆ†ï¼‰ã‚’å¯å¤‰ã«ã™ã‚‹çŠ¶æ³ã‚’主ã«æƒ³å®šã—ã¾ã™ã€‚ https://★.example.jp/… 攻撃ã®ç›®æ¨™ã¯ã€ç•°ãªã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ï¼ˆevil）ã®URLを与ãˆã¦ãƒã‚§ãƒƒã‚¯ã‚’ã™ã‚ŠæŠœã‘ã‚‹ã“ã¨ã§ã™ã€‚å‰å›žã®è¨˜äº‹ã«ã‚‚書ãã¾ã—ãŸãŒã€ã“ã®çŠ¶æ³ã¯ï¼ˆåŠè§’英数ç‰ã®ã‚µãƒ–ドメインã—ã‹å—ã‘入れãªã„よã†ãªå ´åˆã‚’除ã）「/ã€ã€Œ?ã€ã€Œ#ã€ã€Œ\ã€ã®ã„ãšã‚Œã‹ã‚’サブドメインã«å…¥ã‚Œã‚‹ã“ã¨ã§æ”»ç•¥ã§ãã‚‹ã“ã¨ãŒå¤§åŠã§ã™ã€‚ 今回ã¯ã“れらã®è¨˜å·ãŒå…¨ã¦ä½¿ç”¨ã§ããªã„よã†ã«å¯¾ç–ã•ã‚Œã¦ã„ã‚‹ã“
{{#tags}}- {{label}}
{{/tags}}