Top > Cookie Monster

Web Application

クッキーモンスター

クロスドメインクッキーインジェクション(Cross Domain Cookie Injection)とも。

ブラウザのバグなどにより、任意のセカンドレベルドメインに対しCookieを発行することで、このセカンドレベルドメインを含む攻撃対象サイトに対して強制的にCookieを設定する攻撃です。

関連脆弱性

参考
リロード   凍結解除 差分 コピー 名前変更   ホーム 一覧 検索 最終更新 バックアップ リンク元   ヘルプ   最終更新のRSS
Last-modified: Mon, 10 Jun 2013 15:39:10 JST (2108d)