2023-09-16から1日間の記事一覧

Pass-The-Cookie

https://jpn.nec.com/cybersecurity/blog/221007/index.html 多要素認証のバイパスするセキュリティ攻撃。 ログインしていることを保存しているCookieを盗み、それを攻撃者が利用することで認証済みの状態でサービスを利用する手段。 要するにセッションハイ…