「XSS」で管理者の「CSRFトークン」を盗み出し、そのトークンを使って「管理者アカウントを作成」する攻撃はどれか。

XSSでブラウザ上の保護情報を取得し、本来CSRF対策で守られている操作を強制する。

関連記事

関連記事はありません。