('ω')ノトークンが非セッションCookieに関連付けられているCSRFを。このラボのメール変更機能はCSRFに対して脆弱で。トークンはサイトのセッション処理システムに完全には統合されていなとのこと。CSRF攻撃で、電子メールアドレスを変更せよと。wienerのメールアドレスを変更することに。wienerでログインして。検索ワードが、Set-Cookieヘッダに反映されていて。URLに下記のパラメータを追加して実行してみると。csrfKey=test被害者のブラウザにCookieを挿入できるので、この脆弱性を利用するとに。念のため、メールアドレスの変更動作確認を。一応、リクエストをリピータへあげておくことに。プライベートウィンドウを開いて。carlosでログインして。メールアドレスを変更してみて。リクエストをリピータへ。パラメータが確認できて。1email=hack%40mail.com&csrf=Y5RAhU7ma8BpfUPnNWfopd7KzY6aZosBオプションを設定して。上部のエリアで変更後のメールアドレスに変更して、Regenerateを。はじめに脆弱性を確認して検索機能にはCSRF保護がなかったので。上部エリアにあるcarlosのcsrfKeyを。csrfKey=IzBbcEy3QlJyJoxDGTwUtdWrPO1uALlM検索で使用したURLを利用して、CSRFトークン生成のためcsrfKeyを置き換えて。onerror="document.forms[0].submit()">HTMLを貼り付けて、Storeすると。exploitをクリックするとエクスプロイトのページが表示されて。メールアドレスが下記に変更となっていて。変換する驚くべき方法を。完全なアカウントの乗っ取りを。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。