Interactive Reading Community (Ver.6)

[teppeis]

id:side_tana レスポンスが読めないだけで一方的にリクエストすることは可能です。

[side_tana]

攻撃対象のレスポンスヘッダにAccess-Control-Allow-Origin: *とかが付いてないとSame Origin Policyに引っかかって失敗する気がするけど，そういう話じゃ無いのかな

[Qurage]

(2013.12.09)

[iku-sawa11]

じっくり読みたい

[DiscoveryCoach]

図解で分かりやすくなっていてありがたい。

[dekasasaki]

これも後で読む

[yasuyasu52571]

うーむ。進むところとそうでないところがある。気をつけないと。

[rryu]

潜在的に脆弱だったけど黙ってファイルアップロードははできなかったのででギリギリセーフだったのがアウトになるという話らしい。

[ryunosinfx]

ブラウザの仕様として一方的に送りつけることが出来るのか・・・

[asuka0801]

この場合対策方法は以前通りなので良いけど別の穴は無いのかな？

[coppieee]

ポイントはtype="file"のデータをJSで作成して送れることが問題か。

[longroof]

CSRFなー

[poppun1940]

皆さん、こんにちは。 itouです。 2013/10/30、JPCERTから 「HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書（以下、セキュリティ調査報告書）」 http://www.jpcert.or.jp/research/html5.html が報告されました

[Itisango]

“今回着目するHTML5の技術はXMLHttpRequest Level 2（以下、XHR2）です。ブラウザ搭載のスクリプト言語でサーバとのHTTP通信を行うための仕組みでページ遷移なしにHTTP通信をすることが可能です。”

[brtRiver]

“HTML4の時には問題なかったサイトも HTML5では攻撃の対象になる可能性があります。”

[ockeghem]

『HTML5では、「ファイル参照ダイアログは出さずファイルを自由に編集してアップロードさせるCSRF攻撃」ができました』