XSS Post Forwarder
スポンサーリンク
XSSは、ウェブアプリケーションのセキュリティの大きな問題の1つ。
Cross Site Scripting(クロスサイトスクリプティング) Post
フォワーダについて。
GETのパラメータからformを作成する。
GETのパラメータをPOSTの値とし、ターゲットのサイトにJavaScriptで
サブミットさせることができる。
このように、踏み台となるスクリプト(サイト)を利用することで、簡単に
POSTでXSSさせることが可能になる。
説明
GETの代わりにPOSTを使ったXSSのフローを簡単に紹介する。
使い方
クエリストリングで変数を受けとる。
xss_targetにフォームのターゲットとなるサイトのURLを指定する。
ほかのパラメータは、xss_targetにPOSTで渡す値になる。
URLは以下のようになる。
元ネタ
http://www.whiteacid.org/misc/xss_post_forwarder.php
Cross Site Scripting(クロスサイトスクリプティング) Post
フォワーダについて。
GETのパラメータからformを作成する。
GETのパラメータをPOSTの値とし、ターゲットのサイトにJavaScriptで
サブミットさせることができる。
このように、踏み台となるスクリプト(サイト)を利用することで、簡単に
POSTでXSSさせることが可能になる。
説明
GETの代わりにPOSTを使ったXSSのフローを簡単に紹介する。
使い方
クエリストリングで変数を受けとる。
xss_targetにフォームのターゲットとなるサイトのURLを指定する。
ほかのパラメータは、xss_targetにPOSTで渡す値になる。
URLは以下のようになる。
http://paranoid.dip.jp/dev/secure/xss/post_forwarder.php?xss_target=http://babelfish.altavista.com/tr&doit=done&intl=1&tt=urltext&trtext=paranoia+is+virtue&lp=en_ja&btnTrTxt=Translate
上記のURLは、Altavista Babel Fish 翻訳へのPOST用フォームを作成する。
実際に生成されたhtmlの例
<form action="http://babelfish.altavista.com/tr" method="POST"> doit: <input type="text" name="doit" value="done" /><br /> intl: <input type="text" name="intl" value="1" /><br /> tt: <input type="text" name="tt" value="urltext" /><br /> trtext: <input type="text" name="trtext" value="paranoia is virtue" /><br /> lp: <input type="text" name="lp" value="en_ja" /><br /> btnTrTxt: <input type="text" name="btnTrTxt" value="Translate" /><br /> <input type="submit" value="submit" /><br /> </form> <script> document.forms[0].submit() </script>
元ネタ
http://www.whiteacid.org/misc/xss_post_forwarder.php
スポンサーリンク
スポンサーリンク
いつもシェア、ありがとうございます!
もっと情報を探しませんか?
関連記事
最近の記事
- パナソニック ジェットウォッシャードルツ EW-DJ61-Wのホースの修理
- LinuxセキュリティモジュールIntegrity Policy Enforcement
- アマゾンのEcho Show 5を買ったのでレビューします
- アマゾンのサイバーマンデーはAlexa Echo Show 5が安い
- Android スマートフォン OnePlus 7T と OnePlus 7の違い
- Android スマートフォン OnePlus 7 をAndroid10にアップデートしてみた
- クレジットカードのバーチャルカードの比較のまとめ
- 活動量計 Xiaomi Mi Band 4を買ってみたのでレビュー
- Android スマートフォン OnePlus 7 のレビュー
- AliExpressでスマートフォンを買い物してみた
- パソコンのホコリ対策 レンジフードフィルターと養生テープ
- 80PLUS GOLDのPC電源ユニットAntec NeoEco 750 Goldのレビュー
- イギリスの付加価値税 VAT は払い戻しを受けられる
- イギリスのロンドンでスーツケースなど荷物を預けられる場所は
- イギリスのロンドンで地下鉄やバスに乗るならオイスターカードを使おう
- イギリスのヒースロー空港からロンドン市内への行き方
- 航空便でほかの航空会社に乗り継ぎがある場合のオンラインチェックイン
- SFC会員がANA便ではなくベトナム航空のコードシェアを試して解ったこと
- ベトナムの入国審査でeチケットの掲示が必要だった話
- シアトルの交通ICカードはオルカカード(Orca)です
人気のページ
- Windows7 IME 辞書ツールで単語の登録に失敗しました
- C言語 popen()でコマンドを実行して出力を読み込む
- Windows7で休止状態にする方法
- CentOS MySQLの起動、停止、再起動
- loggerコマンドでsyslogにエラーを出力する方法
- パソコンパーツの買取をしてくれる店のまとめ
- Java Mapの使い方 get(),put(),remove(),size(),clear()
- 楽天のRポイントカードを作ってみた
- iPhone 5 から iPhone 6 に乗り換えたのでレビュー
- netstatコマンドのステータスの意味
スポンサーリンク
過去ログ
2020 : 01 02 03 04 05 06 07 08 09 10 11 122019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12