セッション・フィクゼーション | 「セキュリティ」カテゴリー

セッション・フィクゼーションとは？

　状態:- 　閲覧数:2,324 　投稿日:2010-11-02 　更新日:2014-05-26 　

セッション・フィクゼーション
・WebサイトにアクセスしてセッションIDを取得するまでは、「セッション・ハイジャック」の手口と同じ
・但し、この場合のクラッカは、ログインまではしない
・そのセッションIDを使ったログインを，狙いを定めた正規ユーザーにやらせるのがポイント
・クラッカは自分が取得したセッションIDを埋め込んだ偽のログイン・ページを用意し，それを正規ユーザーに利用させてログインさせる
・ログインさせた後にクラッカが自分で取得したセッションIDを使ってアクセスを行い，そのユーザーに成りすます

register_globals

コメント投稿(ログインが必要)

順位	ページタイトル抜粋	％
1	セッション・フィクゼーション	79
2	セッションデータ	55
3	セッション・ハイジャック	54
4	セッション	53
5	セッションファイル	50
6	セッションID	48
7	セッション名	48
8	セッション単位	45
9	ガベージコレクション	42
10	セッションCookie	40
11	トランザクションおよび自動コミット	32
12	SQLインジェクション	32
13	ブラウザを閉じたらセッションデータはどうなるの？	32
14	ラッパークラス	29
15	バッファリング	29
16	エラーメッセージ	27
17	インターフェイス	27
18	ポリモーフィズム	27
19	マジッククオート	27
20	エスケープシーケンス	25
	2026/4/24 9:28 更新

順位

ページタイトル抜粋

％