自動更新

並べ替え:新着順

ベストポスト
メニューを開く

Web系攻撃はこの4つから。 悪意のあるスクリプトってKWは同じ。 ・XSS:偽サイトに誘導 ・XSRF(CSRF):別サイトで意図しない操作 あと2つ。 ・SQLインジェクション:データベースを不正利用 ・ディレクトリトラバーサル:直接ファイルを指定しアクセス note.com/sennai/n/n0b16… #ITパスポート試験

せんなき先生@sennaki_uzuz

メニューを開く

【Webシステムでのやらかし】 ぼく「ブラウザを閉じてもセッションを一定期間有効にするよ」 セッションCookie「有効期限が設定されました」 ぼく「ブラウザを閉じるよ」 XSRFトークンCookie「グエー死んだンゴ」 ぼく「ブラウザを起動するよ」 システム「XSRFを検出しました」 ぼく「あれ?」

CIB-MC@CIB_MC

メニューを開く

クレジットカード事案。 こういうの読んで毎度毎度思うけど、もうSQLインジェクションと同レベルで、XSSやらXSRFとかも、確認すべきだと思う。。 カード情報取り扱うなら尚更。。 alpha-uni.com/topics/57875_2…

七尾 輝@Teru_Nanao

トレンド3:03更新

  1. 1

    エンタメ

    ブルーマン

    • 小森隼
    • 中務裕太
    • 13時間
  2. 2

    アニメ・ゲーム

    妖怪ウォッチ2

    • 妖怪ウォッチ
    • 嘘だと言って
    • レベルファイブ
  3. 3

    動物

    ウルトラマンの日

    • ウルトラマン
  4. 4

    エンタメ

    But Sometimes

    • GOOD DAY
    • jp
  5. 5

    ITビジネス

    君に届け

    • 独占配信
    • 13年ぶり
    • Netflix
    • 修学旅行
    • OP主題歌
    • 浪川大輔
    • 2024年
  6. 6

    ゴジータ

    • レジェンズ
    • ゴジータ4
    • キャラクター
  7. 7

    少年サンデー

    • 33号
    • イラスト
  8. 8

    アニメ・ゲーム

    生徒会にも穴はある!

    • 生徒会にも穴はある
    • からかい上手の高木さん
  9. 9

    ニュース

    マグニチュード8.0

    • ノイタミナ
    • 今日は何の日
  10. 10

    アニメ・ゲーム

    エクソシストを堕とせない

    • ジャンプ+
    • あるま
    • ジャンプ
20位まで見る

人気ポスト

電車遅延(在来線、私鉄、地下鉄)

遅延している路線はありません

全国の運行情報(Yahoo!路線情報)
よく使う路線を登録すると遅延情報をお知らせ Yahoo!リアルタイム検索アプリ
Yahoo!リアルタイム検索アプリ