令和5年度 春期 情報処理安全確保支援士試験 午後 問1

Q社ECサイト（WebアプリQ）の商品レビュー機能で起きた格納型XSS。スクリプトを複数レビューに分割投稿してコメントアウトで結合し、セッションIDをアイコン画像として窃取する攻撃を、各設問を「どこを見る → どう考える → 答え」で追います。