とくまるひろしのSession Fixation攻撃入門

やぁ、みんな，元気？とくまるひろしです。今日はSession Fixation攻撃の方法をこっそり教えちゃうよ。 いつもは防御側で漢字の名前でやってるんだけど，きょうは攻撃側ということで，名乗りもひらがなに変えたんだ。だってさ，今度デブサミでご一緒するはせがわようすけさんとか，はまちちゃんとか，ひらがなの人たちの方が格好良さそうじゃないか。

[nojikaba]

“ 他にもCookieセットする方法はあるけど，まぁレアかな。昔の本とかだと，標的ユーザが席離れた隙にCookieセットする，みたいなことが書いてあったりするけど，ばっかじゃねぇのと思うよね。Cookieセットする暇があった

[areyoukicking]

「hiddenは危険」なんてIPAのサイトに書いてあるもんだから，セッションの方が安全だろうと思って墓穴を掘るケースよね。こういう場合はhiddenの方がずっと安全です。おっと，安全の話をしているんじゃなかった。