細
編集の要約なし
>Shionikuha 細 (→ソーシャルエンジニアリング) |
>士師 細編集の要約なし |
||
| 51行目: | 51行目: | ||
=== ソーシャルエンジニアリング === | === ソーシャルエンジニアリング === | ||
メールでのやりとりの内、副副管理人は管理人に荒らしにスクリプトをかますことができるというコードを掲示板のHTMLヘッダに書くように催促する。 | |||
だがその記述はパスワードを公開するよう仕向ける罠。管理人はいわれるがままにコードを掲載したため管理パスワードは副副管理人によって変更され、管理人と副管理人のキャップ名義は書き換えられてしまった。安易な解決手段に飛びついた結果、掲示板を乗っ取られてしまったのである。 | だがその記述はパスワードを公開するよう仕向ける罠。管理人はいわれるがままにコードを掲載したため管理パスワードは副副管理人によって変更され、管理人と副管理人のキャップ名義は書き換えられてしまった。安易な解決手段に飛びついた結果、掲示板を乗っ取られてしまったのである。 | ||