コンテンツへスキップ
vivisec|WordPressとWebセキュリティの考察ログ
  • Home
  • About
  • Portfolio
  • Contact

XSS

WordPressで考えるCSRF|メール変更機能を悪用する攻撃【WSAラボ解説】

2026-04-07 vivisec
WordPressで考えるCSRF|メール変更機能を悪用する攻撃(No defensesラボ解説)

Web Security Academyの「CSRF vulnerability with no defenses」ラボでは、CSRFの最も基本的な攻撃パターンを体験できます。 このラボでは、メールアドレス変更機能にCS … 続きを読む

カテゴリー WSAラボ解説(WP視点)、CSRF タグ Cookie、CSRF、Web Security Academy、WordPress、XSS、セキュリティ、脆弱性

プロフィール

vivisec

vivisec

営業リスト作成やWordPress記事の入稿代行・CSS等の調整をしています。
サイバーセキュリティ学習記録や実際のサーバーログを発信中。

▷ Aboutページ

おすすめ書籍【PR】

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版(徳丸浩)

[体系的に学ぶ 安全なWebアプリケーションの作り方 第2版]
Webセキュリティを学ぶなら定番の一冊。
▷ Amazonで見る

セキュリティ関連リンク

▷ OWASP
▷ OWASP Top 10
▷ PortSwigger Web Security Academy
▷ TryHackMe
▷ CVE Details
▷ National Vulnerability Database

おすすめセキュリティツール【PR】

PCセキュリティ
▷ ESET公式サイト
VPN
▷ NordVPN

レンタルサーバー
▷ エックスサーバー

カテゴリ

  • WordPress
    • エックスサーバー
  • Webセキュリティ
    • 企業サイト観察ログ
  • WordPressセキュリティ
    • WordPressログ観察
  • WSAラボ解説(WP視点)
    • CSRF
    • SSRF
    • ビジネスロジック脆弱性
  • English
    • WordPress Security
      • WordPress Security Log

最近の投稿

  • WordPressの表示速度が遅い原因|エックスサーバーのサーバー移行で解決した話
  • WordPressのwp-cronとは│ログに頻出する理由をサーバーログから解説【Security Log #22】
  • python-requestsでトップページだけスキャンする謎botの正体|サーバーログから分析【Security Log #21】
  • WordPressで考えるCSRF対策の落とし穴|POSTリクエストのみの検証では防げない理由
  • WordPressで考えるCSRF|メール変更機能を悪用する攻撃【WSAラボ解説】
  • プライバシーポリシー
  • 免責事項
© 2026 vivisec|WordPressとWebセキュリティの考察ログ • Built with GeneratePress