攻撃を試す コマ12

蓄積型XSS(共有掲示板)

全受講者で共有する掲示板。ここに書き込んだ内容は、この掲示板を開いた全員の ブラウザで表示される。反射型と違い、攻撃者がリンクを送る必要がない。

注意: 他の人の画面でも動く。alert() 程度に留め、 無限ループや画面全体を壊すスクリプトは投稿しないこと。投稿は30分で自動的に消える。

対策(出力時エスケープ): OFF(脆弱) — ONにする

投稿一覧(新しい順)

まだ投稿がありません。

あなたの座席ID: 6934c3cd6672 この演習をリセット 演習一覧へ