ふむり。想定の攻撃だったけど、元のソースの改善も欲しかったところです。おそらく、セッションのトークンをクリアしている部分だと思うのですが。でも、こういう問題はおもしろいですね。/徳丸浩の日記: 解答:間違ったCSRF対策~初級編~ https://blog.tokumaru.org/2018/11/csrf_12.html?spref=tw
ふむり。想定の攻撃だったけど、元のソースの改善も欲しかったところです。おそらく、セッションのトークンをクリアしている部分だと思うのですが。でも、こういう問題はおもしろいですね。/徳丸浩の日記: 解答:間違ったCSRF対策~初級編~ https://blog.tokumaru.org/2018/11/csrf_12.html?spref=tw
senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.
All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.