メモ： CSRF(クロスサイトリクエストフォージェリ) ”あるウェブサイトにログインしているときに、別のウェブサイトからこっそりと命令が送られ、操られてしまうこと” らしい CSがクロスサイト（別のウェブサイト）で Rがリクエスト（命令）で Fがフォージェリ（偽造）の意味みたいー🫡 難しっ💦

SQLインジェクション、クロスサイトリクエストフォージェリ、セッション・ハイジャック ここら辺は必須だけど対策方にコード例書くのがめんどくさかった！というか調べればいくらでもすぐ出てくる 他にもOSコマンド・インジェクションやらメールヘッダーインジェクションとかあるけど調べれば〜

特に！ クロスサイトスクリプティング攻撃とクロスサイトリクエストフォージェリを開発した奴は反省しろ！ そんなややこしい名前！覚えられるわけないやろ💢 せめてもうちょい短めの名前にしてくれ※日本語だとなおありがたいです

こんな使う人の用途が限られるフリーソフトの脆弱性がJVNに掲載されるのか。なんか驚き TvRock におけるクロスサイトリクエストフォージェリの脆弱性 jvn.jp/jp/JVN24683352/

[JVN#24683352] TvRock におけるクロスサイトリクエストフォージェリの脆弱性 CVSS v2:警告 CVSS v3:警告 jvn.jp/jp/JVN24683352/ #jvn #脆弱性 #セキュリティ

はてなブログに投稿しました #はてなブログ リクエストフォージェリってなんなのさ - 鹿色のIT雑記 shikairo.hatenablog.com/entry/2024/04/…

JVN#40079147 TvRock におけるサービス運用妨害 (DoS) の脆弱性 jvn.jp/jp/JVN40079147… JVN#24683352 TvRock におけるクロスサイトリクエストフォージェリの脆弱性 jvn.jp/jp/JVN24683352… 開発が止まっているようなので、利用されている方は代替手段の検討を。

返信先:@cannabis_c4(´；ω；｀)ですよねー。 同一ドメインで クロスサイトリクエストフォージェリ（CSRF） って何を実現したいのか分からない(´；ω；｀)

懐かしい名前のツールが出てきたな。IPAからのメール見てびっくりしたぞ。 JVN#24683352 TvRock におけるクロスサイトリクエストフォージェリの脆弱性 jvn.jp/jp/JVN24683352/

TvRock におけるクロスサイトリクエストフォージェリの脆弱性 dlvr.it/T5tk0G

TvRock におけるクロスサイトリクエストフォージェリの脆弱性 dlvr.it/T5tYYw

また懐かしい名前のソフトが出てきたな…ｗ JVN#24683352: TvRock におけるクロスサイトリクエストフォージェリの脆弱性 jvn.jp/jp/JVN24683352/

TvRock におけるクロスサイトリクエストフォージェリの脆弱性 [securenews.appsight.net/entries/17103]

JVN#24683352: TvRock におけるクロスサイトリクエストフォージェリの脆弱性 jvn.jp/jp/JVN24683352/

[2024/04/23 15:00 公表] TvRock におけるクロスサイトリクエストフォージェリの脆弱性 jvn.jp/jp/JVN24683352…

CSRF（クロスサイトリクエストフォージェリ）とは Webサイトにスクリプトや自動転送(HTTPリダイレクト)を仕込み、閲覧者に意図せず別のWebサイト上で何らかの操作を行わせる攻撃手法。対策は、処理完了の前画面へのアクセス時に、クライアントに紐付けたランダムな値を発行する、等

今日はcokkie実装する 次はリクエストフォージェリのミドルウェア作る てか俺さっさと出勤せえ

クロスサイトリクエストフォージェリおいしい

クロスサイトリクエストフォージェリ（CSRF）の脅威からWebを守れ！ どのサイトも狙われる可能性アリ。 正しい知識と対策で安全を確保しよう。Keeperが徹底解説🛡️#Webセキュリティ #CSRF対策 bit.ly/3VIHMXs

🐝 #速報 #WordPress #セキュリティ 【警告】WooCommerce用Montonio Montonioにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性, Wpopal Wpopalコア機能, AMO …fas.co.jp/v/CVE-2022-407…

｢クロスサイトリクエストフォージェリ｣、｢意味はともかく語感が好きなワード｣ランキングわりと上位に食い込んでくる

返信先:@elipmoc101クロスサイトリクエストフォージェリですね！

クロスサイトリクエストフォージェリ（CSRF）とは - ＠IT atmarkit.itmedia.co.jp/ait/articles/0…

設問2 (1) ○クロスサイトリクエストフォージェリ (2) ○3 (3) c○現在のパスワード d○？知らない（模範解答は「知り得ない」としている） (4) e○confirm f○submit 設問3 (1) ○カ、キ (2) ○セッションハイジャック (3) △タグ属性から呼び出されるスクリプトの実行を認めない →○属性を制限する

好きな脆弱性: クロスサイトリクエストフォージェリ 理由: 語感