WebSocketsにおけるCSRFに相当する攻撃で、悪意のあるサイトからWebSocket接続を確立させる手法はどれか。

WebSocketのハンドシェイク時にOriginヘッダーの検証がない場合、ブラウザのクッキーを利用して接続を奪われる。

関連記事

関連記事はありません。