セッション・フィクゼーション

セキュリティ

セッション・フィクゼーションとは？

　状態:- 　閲覧数:2,305 　投稿日:2010-11-02 　更新日:2014-05-26 　
セッション・フィクゼーション
・WebサイトにアクセスしてセッションIDを取得するまでは、「セッション・ハイジャック」の手口と同じ
・但し、この場合のクラッカは、ログインまではしない
・そのセッションIDを使ったログインを，狙いを定めた正規ユーザーにやらせるのがポイント
・クラッカは自分が取得したセッションIDを埋め込んだ偽のログイン・ページを用意し，それを正規ユーザーに利用させてログインさせる
・ログインさせた後にクラッカが自分で取得したセッションIDを使ってアクセスを行い，そのユーザーに成りすます

register_globals

コメント投稿(ログインが必要)



類似度ページランキング
順位 ページタイトル抜粋 ％
1 セッション・フィクゼーション 79
2 セッションデータ 55
3 セッション・ハイジャック 54
4 セッション 53
5 セッションファイル 50
6 セッションID 48
7 セッション名 48
8 セッション単位 45
9 ガベージコレクション 42
10 セッションCookie 40
11 トランザクションおよび自動コミット 32
12 SQLインジェクション 32
13 ブラウザを閉じたらセッションデータはどうなるの？ 32
14 ラッパークラス 29
15 バッファリング 29
16 エラーメッセージ 27
17 インターフェイス 27
18 ポリモーフィズム 27
19 マジッククオート 27
20 エスケープシーケンス 25
2025/12/18 7:55 更新
週間人気ページランキング ／ 12-11 → 12-17
順位 ページタイトル抜粋 アクセス数
1 リソース型 | 型 5
1 型キャスト | 型 5
2 PHPで定数を定義する方法は2種類ある ／ 配列定数の定義 3
2 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 3
3 mixed | 型 2
3 ブラウザを閉じたらセッションデータはどうなるの？ | セッション 2
3 オブジェクト関係マッピング | データベース関連 2
3 Warning: session_write_close(): Failed to write session data (user) | Warning(エラーメッセージ) 2
3 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 2
3 http_build_query | URLs(関数) 2
3 session.gc_maxlifetime | セッション 2
4 Sorry, that page does not exist. | Twitter API(エラーメッセージ) 1
4 Warning: Division by zero | Warning(エラーメッセージ) 1
4 リファレンス渡し | リファレンス 1
4 Fatal error: Call to a member function **() on a non-object in ○○ on line △△ | Fatal error(エラーメッセージ) 1
4 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[23000]: Integrity constraint violation: 1048 Column 'カラム名' cannot be null | Fatal error(エラーメッセージ) 1
4 die() | 関数 1
4 "Callback URL not approved for this client application. Approved callback URLs can be adjusted in your application settings" | Fatal error(エラーメッセージ) 1
4 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[22001]: String data, right truncated: 1406 Data too long for column | Fatal error(エラーメッセージ) 1
4 Parse error(エラーメッセージ) カテゴリー 1
2025/12/18 1:01 更新