アカウント名:
パスワード:
slackにセッションハイジャック脆弱性があるように読めるけどそういうことなの？、
今回のcookieの盗み元が、slackサービス側かユーザー環境側かによるんじゃないかな？前者だと影響がEAにとどまる理由があまりないから後者だと思う
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ソースを見ろ -- ある4桁UID
セッションハイジャック (スコア:1)
slackにセッションハイジャック脆弱性があるように読めるけどそういうことなの？、
Re: (スコア:0)
今回のcookieの盗み元が、slackサービス側かユーザー環境側かによるんじゃないかな？
前者だと影響がEAにとどまる理由があまりないから後者だと思う