実際にweb系のセキュリティの攻撃を試す - mrsekut-p

実際にweb系のセキュリティの攻撃を試す

from セキュリティ

XSSやLocalStorageの危険性は自分で試してみないと、どれだけ容易に情報が抜かれるのかの実感が湧かない

「危険だ」というのはわかるが、「マジでヤバい」を実感しないと強制力が働かない

そういうのを一通り試せるリポジトリみたいなのを作って触ってみながら勉強したい

項目

LocalStorageにパスワードを保存

ついでにSessionStorageも

一方で、Cookieは安全なのか、の確認

XSSを試す

https://xss-game.appspot.com/

http://hackme.netfire.jp/start

お試し環境構築

https://engineers.fenrir-inc.com/entry/2018/06/14/130000