セッション・フィクゼーション

セキュリティ

セッション・フィクゼーションとは?

 状態:-  閲覧数:2,171  投稿日:2010-11-02  更新日:2014-05-26  
セッション・フィクゼーション
・WebサイトにアクセスしてセッションIDを取得するまでは、「セッション・ハイジャック」の手口と同じ
・但し、この場合のクラッカは、ログインまではしない
・そのセッションIDを使ったログインを,狙いを定めた正規ユーザーにやらせるのがポイント
・クラッカは自分が取得したセッションIDを埋め込んだ偽のログイン・ページを用意し,それを正規ユーザーに利用させてログインさせる
・ログインさせた後にクラッカが自分で取得したセッションIDを使ってアクセスを行い,そのユーザーに成りすます


register_globals

コメント投稿(ログインが必要)



週間人気ページランキング / 7-8 → 7-14
順位 ページタイトル抜粋 アクセス数
1 http_build_queryとは? / 構文 /パラメータ 7
2 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 5
2 PHPにおけるメソッドのオーバーライドについて /「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか? 5
3 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 3
3 Fatal error: Uncaught RuntimeException: SplFileObject::__construct(): failed to open stream: Permission denied in | Fatal error(エラーメッセージ) 3
4 ブラウザを閉じたらセッションデータはどうなるの? | セッション 2
4 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 2
4 Notice(エラーメッセージ) カテゴリー 2
4 session_start() | セッション 2
4 ブラウザを閉じたらセッションデータはどうなるの? | セッション 2
4 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 2
4 「POSIX正規表現」と「PCRE正規表現」の違い 2
4 PHPで定数を定義する方法は2種類ある / 配列定数の定義 2
4 クロージャ | 関数 2
4 T_CONSTANT_ENCAPSED_STRING | エラーメッセージ 2
5 Warning: include() [function.include]: Failed opening '**.php' for inclusion (in | Warning(エラーメッセージ) 1
5 Fatal error(エラーメッセージ) カテゴリー 1
5 foreach文 | 制御構造 1
5 Warning: session_write_close(): Failed to write session data (user) | Warning(エラーメッセージ) 1
5 Read-only application cannot POST. | Twitter API(エラーメッセージ) 1
2025/7/15 1:01 更新