2024/12/03 13:00
知らなかった！3件
タイムズカメラ式駐車場のシステムの穴 2024/11/4
激裏です。
「知りたい」この飽くなき欲求を満たさんがために激裏情報は存在します。
はてなブックマークのはてなスター機能にCSRFと呼ばれる脆弱性が見つ
かりました。
はてなスターを利用してスターを強制的に押させる、そしてそれを利用
しユーザー名を取得するということができてしまいます。
自分持っている脆弱性を利用したいページにはてなスターボタンを設置
し、以下のコードを貼り付けます。
・・・（非公開）
合わせて読みたい
