XSS エクスプロイト: 基本を超えた現代のクロスサイト スクリプティング (XSS) の挑戦 (Dhanush Nehru 著) Web セキュリティの状況は劇的に進化しており、alert(1) のような単純な悪用可能なテクニックに関連した時代は、埃っぽい過去になりつつあります。
最新のブラウザ保護と開発者の意識により、多くの古典的な手法はローカルホスト環境以外では実用的ではなくなりました…しかし、今日のアプリケーションに対する本格的な xSS 攻撃を作成する際には、頻繁に障害に遭遇します。
ここではそれらを 6 つの文に分けて説明します。
コメント