令和5年度 秋期 情報処理安全確保支援士試験 午後 問1

洋服ECのWebアプリQを題材に、商品レビュー機能に潜む格納型XSSを追う。文字数制限を跨いだスクリプト連結、XHRでトークンを取得してセッションIDをアイコン画像として詐取する手口、そしてなりすましと同一オリジンポリシー／cookie送出の仕組みを「どこを見る → 思考の流れ → 答え」で追います。