2007-08-29から1日間の記事一覧

CSRF 攻撃用の html ファイルを作ってみる修行

もう少しきれいに書けるはずだが、とりあえず用は足りたので。 <input id="baseURL" name="baseurl" type="text" value="" /> な要素を作っておいて、攻撃先の URL を入れておく。あと <div id="g"><br/></div> な場所を用意しとく。 で、次の JavaScript を用意。 var g = document.getElementById('g'); var f = new_attack_form(); function …