『あとついでに』

暮らしカテゴリーの変更を依頼記事元:

131 usersがブックマークコメント

規約違反を報告

『あとついでに』

アメーバなうではformからtokenを送信しているにもかかわらず、サーバー側で未チェックだったが故のCSR... アメーバなうではformからtokenを送信しているにもかかわらず、サーバー側で未チェックだったが故のCSRFでしたが、いま軽くチェックしてみたところなんと… このAmebaブログの方も、まったく同じ状態(token未チェック)だったのでまったく同じことちょっと近いことができます…！って、おばあちゃんが言ってましたよ！なにこれなにこれどういう意味なの、おしえてえらいひと！ (追記) 実際には投稿にいくつかの必須パラメータがあってそのうちuser_id(数字)の指定もあるからそれほど簡単ではなかったかも？ブログ投稿のPOST先: http://blog.ameba.jp/ucs/entry/srventryinsertend0.do 必須パラメータ user_id: 数字 publish_flg: 0 entry_title: 文字 theme_id: 数字 entry_t

記事へのコメント34件

注目コメント
新着コメント

pochi-p id:guldeen < CSRF辺りの事だったら http://gihyo.jp/dev/serial/01/hamachiya2 ではまちちゃんが分かりやすくお茶目に説明してくれてます。 / ←今すぐセブンネットショッピングの中の人も読むべきだよなぁ…。(IPAの解説と併せて)