XSS攻撃において、攻撃者が被害者のセッションIDを取得するために頻繁に使用するJavaScriptのオブジェクトプロパティはどれか。

document.cookieプロパティを参照することで、HttpOnly属性がない場合にセッションCookieを含むすべてのCookie情報を読み取ることができる。

関連記事

関連記事はありません。