渡り鳥の旅路

元半導体系エンジニア、今Webエンジニアの雑記

2017-09-22から1日間の記事一覧

セキュリティ関連さらっとまとめ(その2)

セッションハイジャック コンピュータネットワーク通信に置けるセッション1を、通信当事者以外が乗っ取る攻撃方法。 例えばログイン時のセッションIDを盗難することで、アカウント乗っ取りが行われる。 SQLインジェクション アプリケーションが想定しないSQL…