0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@yna020311(よなあ)

【84個目】【Web cache poisoning】Web cache poisoning via an unkeyed query string

0
Last updated at Posted at 2025-12-10

Web cache poisoning via an unkeyed query string

概要

クエリ文字列を利用してキャッシュポイズニングを実行する

調査

  • クエリ文字列がキャッシュキーとなっているか
  • Originヘッダーがキャッシュキーとなっているか

攻撃手順

  • Originを指定してクエリ文字列にスクリプトを指定して自ブラウザでスクリプトが実行されるか確認
  • Originを消してリクエスト
  • 被害者がリクエストするとスクリプトが実行される

対策

他ユーザ間でキャッシュを共有しない

クリアするまでにかかった時間

15m

所感

典型的なキャッシュポイズニングだった

メモ

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?