Shikata Ga Nai

Private? There is no such things.

2021-11-18から1日間の記事一覧

API Token Hijacking Through Clickjackingを訳してみた

Hello there, ('ω')ノ クリックジャッキングによるAPIトークンの乗っ取りを。 脆弱性: クリックジャッキング 記事: https://infosecwriteups.com/api-token-hijacking-through-clickjacking-2e36c02e6c48 今回は、被害者のメールを攻撃者のメールに変更し…