SERIES

CSRF・SSRF(リクエストフォージェリ)

REQUEST FORGERY

2 / 2 公開

このシリーズでは、ブラウザやサーバーに意図しないリクエストを送らせるCSRF・SSRFを扱います。誰がリクエストを送り、どのような条件で問題が起きるのかを追い、それぞれの防ぎ方を学びます。

教材一覧

  1. 01公開済みCSRFクロスサイト・リクエスト・フォージェリ / CROSS-SITE REQUEST FORGERY閲覧者のブラウザを通じて、意図しない操作が要求される流れ動かす →
  2. 02公開済みSSRFSERVER-SIDE REQUEST FORGERYサーバーの通信機能が悪用され、意図しない宛先へ要求を送る流れ動かす →