[B! csrf] hatestのブックマーク

hatest id:hatest

csrfに関するhatestのブックマーク (3)

はてなアイデア
はてなアイデアサービス終了のお知らせ平素より「はてなアイデア」をご利用いただき、ありがとうございます。要望窓口サービス「はてなアイデア」は2013年7月31日（水）をもちまして終了いたしました。8年にわたる試験運用にご協力いただき、ありがとうございました。これまでご利用いただきましたユーザーの皆さまに深く感謝いたします。誠にありがとうございました。詳しくは下記をご覧ください。 http://hatena.g.hatena.ne.jp/hatenaidea/20130731/1375250394
hatest 2009/01/19
はてブではコメント欄が見えてネタバレするのでなんだか恥ずかしい///

ネタ

csrf
リンク
Amazonのすごいアクセス解析サービス - ぼくはまちちゃん！
こんにちは！ Amazonほしい物リスト、すごい話題になってますね！なんでも、メールアドレスで検索すればAmazonに登録してある本名がでてくる (ケースもある) とか…。で、さっそくぼくも試してみたよ！ほしい物リストサーチ！これって、いま話題になっているのは、誰かのメールアドレスを手がかりにしてウィッシュリストや本名、下手すると住所まで知られてしまうってところだよね。それだけでも面白いんだけど、あまり注目されていない機能として、こんなものがあったよ。友だちにほしい物リストについて知らせるこれ。自分のほしい物リストを誰かにメール送信できちゃう機能らしいね！じゃあ試しにメール送信時のリクエストを確認してみると… http://www.amazon.co.jp/gp/registry/send-nudge.html?ie=UTF8&type=wishlist&__mk_j
hatest 2008/03/12
アマゾンの新サービスのご紹介。

CSRF

アマゾン足あと帳
リンク
クロスサイトスクリプティング(XSS)とCSRFの違い早分かり - ockeghem(徳丸浩)の日記
昨日の日記で、DK祭りで使われている脆弱性がXSSかCSRFかという問題になった。どうも、XSSとCSRFがごっちゃになっている人もいるように見受けるので、簡単な整理を試みたい。 XSSとCSRFには似た点がある。どちらも「クロスサイト」という言葉が先頭につくなりすましのようなことが結果としてできるどちらも受動型攻撃であるそれに対して、もちろん違う点もある。専門家から見れば「似てるも何も、そもそも全然違うものですよ」となるのだろうが、現に混同している人がいるのだから紛らわしい点もあるのだろう。私思うに、XSSとCSRFの決定的な違いは、以下の点ではないだろうか。 XSSは攻撃スクリプトがブラウザ上で動くが、CSRFはサーバー上で動くこのため、XSSでできる悪いことは、すなわちJavaScriptでできることであって、攻撃対象のCookieを盗み出すことが典型例となる。一方、CS
hatest 2007/12/03
CSRFの例えがよくない。「JavaScriptが実行され....」<JavaScriptだけでなくて、リンク押下等でもサーバにデータをPOSTできちゃうのがCSRFだと思う。

xss

csrf

説明
リンク
1