mex

CSRF は、この SNS の場合、別の罠サイトを用意し SNS への正規の投稿と同じリクエストを作り出すことで、ユーザに対して意図しない投稿を行わせるといった攻撃である。 例えば、正規の投稿はログイン状態で https://sns.example.com/posts/new にある以下の form から行うものであったとする。 この form を submit した時に送信される HTTP Request の概観は以下のようになるだろう POST /posts HTTP/1.1 Host: sns.example.com Cookie: deadbeef Origin: https://sns.example.com Referer: https://sns.example.com/posts/new msg=hello サーバは、 Cookie の正当性を確認し、正ければ投稿を受け付ける。 ここで、攻撃者は https://darkside.jxck.io/csrf に以下のような HTML を仕込んだ罠ページを用意する。 こんにちはこんにちは post Form の action に URL 全体を入れている点に注目したい。 そして、 https://sns.example.com にログイン済みのユーザをこのページに誘導し、なんらかの方法で