セキュリティ on POPWEB

クロスサイトリクエストフォージェリ（CSRF）とは？攻撃手法と対策

Tue, 25 Feb 2020 00:00:00 +0000

Webアプリケーション側の脆弱性を利用した攻撃方法。この攻撃はWebアプリケーションとは他のサイトからの不正リクエストを処理してしまう。

クロスサイトリクエストフォージェリ（CSRF）は、まず攻撃者は事前に攻撃用スクリプトが組み込まれた攻撃用サイトを用意する。

Mon, 24 Feb 2020 00:00:00 +0000

クロスサイトスクリプティング（XSS）は、HTMLの中に悪意のあるJavaScriptのソースコードを埋め込んでスクリプトを実行すること。

この悪意のあるスクリプト実行されることで、Webページの情報の改竄やクッキー情報が盗まれて個人情報流出といったことが起こる。

Sun, 23 Feb 2020 00:00:00 +0000

SQLインジェクションとは、Webアプリケーションに対する攻撃方法のこと。

まず、攻撃者はWebアプリケーションの入力フォームといったインターフェース利用する。