[B! HTTP][CSRF] peketaminのブックマーク

サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

peketamin id:peketamin ● 274,386 ブックマーク ● - お気に入り ● - お気に入られ

●すべて ● iPhone (35) ● jQuery (37) ● wordpress (25) ● まとめ (59) ● ネタ (29) ● 2010年 (38) ● 2ch (45) ● 2chまとめ (43) ● 3DCG (32) ● 3d (73) ● AI(73) ● API (100) ● AV(33) ● Android (110) ● Apple (126) ● CD(31) ● CG(66) ● CSS3 (94) ● Chef (25) ● Chrome (48) ● DB(224) ● DDD (71) ● DJ(35) ● DNS (64) ● DTM (67) ● DeNA (35) ● FuelPHP (101) ● Google (277) ● HDD (28) ● HTML (154) ● HTML5 (152) ● HTTP (34) ● Hadoop (31) ● IE(34) ● IT(131) ● LINE (24) ● Laravel (70) ● Naver (63) ● OS(41) ● Objective-C (35) ● PC(65) ● PC遠隔操作事件 (47) ● PDF (29) ● Photoshop (46) ● SE(28) ● SEO (287) ● SF(151) ● SIer (37) ● SNS (130) ● SQL (35) ● SSL (56) ● STAP (47) ● STAP細胞 (34) ● TDD (84) ● TOEIC (27) ● TV(40) ● UX(92) ● VIP (240) ● Wikipedia (34) ● YouTube (106) ● _FAV_ (2992) ● admin (43) ● agile (25) ● algorithm (25) ● amazon (101) ● apache (45) ● app (54) ● art (57) ● aws (137) ● bash (30) ● bitcoin (30) ● blog (150) ● book (83) ● bootstrap (43) ● business (123) ● ci(46) ● cms (92) ● comic (26) ● communication (44) ● css (301) ● database (43) ● design (114) ● development (66) ● django (319) ● docker (73) ● dpz (70) ● earthquake (27) ● ec(136) ● education (27) ● english (85) ● erlang (71) ● evernote (44) ● excel (43) ● facebook (148) ● fluentd (50) ● food (53) ● framework (111) ● free (28) ● game (38) ● git (135) ● github (80) ● golang (361) ● gui (26) ● hack (96) ● haskell (34) ● hatena (35) ● health (48) ● hotentry (37) ● iPad (44) ● iPhone (336) ● iPhoneアプリ (49) ● idea (30) ● ios (191) ● java (74) ● javascript (342) ● jquery (113) ● js(129) ● library (27) ● life (122) ● lifehack (236) ● lifehacks (31) ● linux (137) ● lisp (31) ● mac (258) ● macbook (34) ● management (29) ● markdown (43) ● marketing (30) ● media (28) ● mixi (38) ● mobile (67) ● money (25) ● moriyoshi (40) ● movie (36) ● mp3 (29) ● music (253) ● mysql (165) ● nanapi (30) ● neta (67) ● network (35) ● news (34) ● nginx (47) ● nhk (55) ● nlp (71) ● node.js (61) ● nosql (28) ● oop (79) ● oss (70) ● performance (25) ● perl (35) ● photo (37) ● php (355) ● programming (180) ● python (782) ● rails (109) ● redis (33) ● ruby (201) ● scala (27) ● science (62) ● security (153) ● server (44) ● social (27) ● software (30) ● spam (35) ● study (39) ● swift (32) ● technology (26) ● test (100) ● tips (203) ● togetter (57) ● tool (47) ● travel (26) ● twitter (273) ● ubuntu (25) ● ui(297) ● unix (26) ● url (29) ● vim (123) ● web (319) ● webdesign (59) ● webservice (90) ● webサービス (392) ● webデザイン (716) ● web制作 (259) ● wiki (27) ● windows (47) ● wordpress (263) ● work (37) ● あとで読む (2608) ● いい話 (72) ● いじめ (67) ● おすすめ (66) ● おっぱい (35) ● おもしろ (99) ● お役立ち (132) ● お笑い (74) ● お金 (27) ● かわいい (112) ● これは (149) ● これはすごい (517) ● これはひどい (370) ● はてな (184) ● はてなブックマーク (40) ● はてブ (104) ● まとめ (783) ● アイコン (29) ● アイデア (92) ● アイディア (46) ● アイドル (26) ● アクセス解析 (57) ● アジャイル (75) ● アニメ (116) ● アニメーション (37) ● アフィリエイト (55) ● アプリ (251) ● アメリカ (82) ● アルゴリズム (130) ● アーキテクチャ (49) ● アート (235) ● イベント (72) ● イラスト (60) ● インタビュー (45) ● インターネット (105) ● インテリア (27) ● インフラ (95) ● エネルギー (40) ● エロ (137) ● エンジニア (223) ● オカルト (25) ● オブジェクト指向 (66) ● オリンピック (35) ● オープンソース (25) ● カフェ (30) ● カメラ (42) ● ガジェット (36) ● キャリア (30) ● クラウド (58) ● グラフ (45) ● グルメ (134) ● ゲーム (330) ● コマンド (44) ● コミュニケーション (258) ● コーディング (26) ● サイエンス (36) ● サッカー (55) ● サブカル (34) ● サーバ (93) ● サービス (115) ● システム (40) ● システム開発 (28) ● ジェンダー (38) ● スクレイピング (29) ● スタートアップ (60) ● スポーツ (92) ● スマートフォン (75) ● セキュリティ (1012) ● セックス (43) ● ソフトウェア (35) ● ソーシャルゲーム (28) ● タスク管理 (25) ● ダイエット (90) ● チャット (26) ● チュートリアル (51) ● チューニング (31) ● チーム (34) ● ツール (127) ● テクニック (39) ● テスト (177) ● テレビ (89) ● テンプレート (35) ● デザイン (517) ● デザインパターン (35) ● データ (43) ● データベース (49) ● デート (41) ● トラブル (35) ● トレーニング (28) ● トンデモ (50) ● ニュース (70) ● ネタ (499) ● ネット (68) ● ネットワーク (75) ● パスワード (26) ● パフォーマンス (61) ● ビジネス (375) ● ファッション (120) ● フォント (72) ● フリーランス (26) ● フリー素材 (58) ● フレームワーク (78) ● ブコメ (38) ● ブラウザ (28) ● ブログ (114) ● プライバシー (35) ● プレゼン (88) ● プログラマ (94) ● プログラミング (538) ● プログラム (39) ● プロジェクト (30) ● プロジェクト管理 (70) ● マスコミ (41) ● マネジメント (182) ● マンガ (110) ● マーケティング (265) ● メディア (87) ● メンタル (29) ● メンタルヘルス (114) ● メール (79) ● モテ (30) ● モバイル (35) ● ユーザビリティ (32) ● ライフハック (154) ● ライブラリ (26) ● リテラシー (37) ● レシピ (73) ● レスポンシブ (25) ● 不動産 (35) ● 中国 (29) ● 事件 (110) ● 事故 (78) ● 交通 (35) ● 人工知能 (35) ● 人生 (298) ● 仕事 (472) ● 仕事術 (103) ● 企業 (87) ● 会社 (89) ● 便利 (78) ● 健康 (254) ● 入門 (56) ● 写真 (144) ● 出会い (36) ● 出産 (40) ● 分析 (35) ● 労働 (94) ● 勉強 (298) ● 勉強会 (46) ● 勉強法 (31) ● 動物 (187) ● 動画 (248) ● 医療 (350) ● 原発 (107) ● 参考 (25) ● 司法 (37) ● 哲学 (52) ● 地図 (37) ● 地震 (64) ● 報道 (31) ● 増田 (167) ● 外注 (62) ● 大学 (120) ● 天才 (65) ● 女の子 (81) ● 女性 (40) ● 婚活 (51) ● 子育て (97) ● 学習 (348) ● 宇宙 (98) ● 宗教 (64) ● 家族 (66) ● 小説 (28) ● 就活 (57) ● 就職 (93) ● 差別 (61) ● 広告 (117) ● 建築 (33) ● 心理 (188) ● 性 (43) ● 恋愛 (406) ● 戦争 (52) ● 技術 (174) ● 投資 (35) ● 採用 (60) ● 揉め事 (48) ● 政治 (210) ● 教育 (1398) ● 数学 (225) ● 文化 (120) ● 文字コード (36) ● 文学 (42) ● 文章 (97) ● 料理 (79) ● 旅行 (156) ● 日本 (154) ● 日本語 (118) ● 映画 (262) ● 書籍 (84) ● 書評 (33) ● 本 (193) ● 東京 (87) ● 東北地方太平洋沖地震 (83) ● 東日本大震災 (28) ● 検索 (66) ● 機械学習 (135) ● 正規表現 (36) ● 歴史 (461) ● 決済 (28) ● 法律 (45) ● 海外 (138) ● 漫画 (241) ● 災害 (118) ● 炎上 (50) ● 犬 (32) ● 犯罪 (69) ● 環境 (39) ● 生活 (406) ● 生物 (147) ● 男女 (320) ● 画像 (293) ● 画像処理 (25) ● 監視 (42) ● 睡眠 (29) ● 石川県 (37) ● 研究 (181) ● 確定申告 (35) ● 社会 (280) ● 福祉 (43) ● 科学 (502) ● 税金 (28) ● 筋トレ (75) ● 素材 (94) ● 組織 (65) ● 経営 (184) ● 経済 (145) ● 結婚 (268) ● 統計 (149) ● 翻訳 (31) ● 考え方 (332) ● 考察 (26) ● 育児 (375) ● 脆弱性 (25) ● 脳 (49) ● 自殺 (42) ● 自然言語処理 (47) ● 英語 (439) ● 著作権 (150) ● 行政 (29) ● 言葉 (140) ● 言語 (73) ● 訃報 (27) ● 設定 (32) ● 設計 (200) ● 認証 (46) ● 読み物 (105) ● 読書 (199) ● 論文 (68) ● 貧困 (46) ● 資料 (91) ● 起業 (161) ● 軍事 (35) ● 転職 (169) ● 退職 (61) ● 運用 (84) ● 野球 (27) ● 金融 (41) ● 開発 (290) ● 障害 (59) ● 雑学 (53) ● 電子書籍 (52) ● 電気グルーヴ (31) ● 面接 (37) ● 音楽 (1065) ● 風俗 (33) ● 食 (177) ● _FAV_ (2992) ● あとで読む (2608) ● 教育 (1398) ● 音楽 (1065) ● セキュリティ (1012) ● まとめ (783) ● python (782) ● webデザイン (716) ● プログラミング (538) ● これはすごい (517)

HTTPとCSRFに関するpeketaminのブックマーク (2)

2013 年の新卒研修メニュー - gist:5316074

● 105 users ● gist.github.com/hsbt ●テクノロジー You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

peketamin 2013/04/05

●DB設計 ●CSRF ●jQuery ●Chef ●make ●emacs ●github ●heroku ●injection ●HTTP リンク

webアプリケーションの脆弱性とは？ - OKWAVE

● 487 users ● okwave.jp ●暮らしこんにちは！﹁フォームを勝手にサブミットしてしまう﹂その認識でだいたいあってます！たぶん！そのmixiの例だと、入力画面 → (送信1) → 確認画面 → (送信2) → 完了ってなるわけですが、いくら確認画面が間にあったところで、 (送信2)の部分を﹁勝手にサブミット﹂しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、﹁こんにちはこんにちは！！このリンク先すごいよ！ http://～﹂のような書き込みをしておき、そのリンク先でformやJavaScript等で﹁自動的に勝手にサブミット﹂してしまいます。画面には何も表示されなくてもかまいません。そしてさらに勝手に書き込む内容を﹁こんに