__Secure- とか __Host- プレフィックス付きのクッキーを使うようにすれば良いんじゃないかな。 http:// での送信だけじゃなく設定するのも防げるよ。／日付見たら滅茶苦茶古い記事だった。この時代はまだprefix使えないね。

y-kawaz のブックマーク 2024/04/28 21:28

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4708567598466599618/comment/y-kawaz" data-user-id="y-kawaz" data-entry-url="https://b.hatena.ne.jp/entry/s/blog.ts5.me/entry/20110206/1297000717" data-original-href="https://blog.ts5.me/entry/20110206/1297000717" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.ts5.me%2Fentry%2F20110206%2F1297000717" data-user-icon="/users/y-kawaz/profile.png">他人のCookieを操作する - T.Teradaの日記</a><br><p style="clear: left">__Secure- とか __Host- プレフィックス付きのクッキーを使うようにすれば良いんじゃないかな。 http:// での送信だけじゃなく設定するのも防げるよ。／日付見たら滅茶苦茶古い記事だった。この時代はまだprefix使えないね。</p><a class="datetime" href="https://b.hatena.ne.jp/y-kawaz/20240428#bookmark-4708567598466599618"><span class="datetime-body">2024/04/28 21:28</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

他人のCookieを操作する - T.Teradaの日記

blog.ts5.me2011/02/07

脆弱性検査をしていてしばしば出くわすのは、他人のCookieの値を操作できるとXSSやセッション固定等の攻撃が成功するようなWebアプリケーションです。このようなアプリがあると、業界的には「Cookie Monsterとい...

85 人がブックマーク・8 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

他人のCookieを操作する - T.Teradaの日記

はてなブックマーク

公式Twitter

はてなのサービス