XSSとCSRFの違いをまとめてみた。
XSS・・・クロスサイトスクリプティング SCRF・・・クロスサイトリクエストフォージェリ これらの2つはどちらもWEBアプリケーションへの有名な攻撃方法。 ただ、名前が似てるし、攻撃方法と被害もなんかあまり違いがないような気がして、個人的に全く覚えられなかった。 以下のIPAのガイドを見ても、正直わかりづらかったけど、 https://www.ipa.go.jp/security/vuln/websecurity.html ↓この本がかなり分かりやすかったので、この本を参考に、XSSとCSRFの違いをまとめてみた。 https://www.sbcr.jp/product/4797393163…
2023/01/04 22:09