(株)ディー・ディー・エス【3782】の掲示板 2016/02/03〜2016/02/09

>>1086

資料貼付ありがとうございます。
帰宅してから内容を読んだのですが、この例はイントラネット内のユーザーがインターネットに繋いだことが原因のようですので、繋がるようでは真のイントラネットとは言えないのではないのでしょうか？

「講演では、イントラネット内のユーザーがインターネット上のWebサイトを閲覧中にXSSの脆弱性があるサイトにアクセス、そこに埋め込まれたJavaScriptが実行されたという前提で進められた。」