クライアントサイド検証の回避

Webサイトやアプリによってはクライアントサイドで権限コントロールを行っている場合があります。 このようなサイトでは悪意のあるユーザーが意図的に操作する事で検証を回避し不正アクセスが可能になります。 今回はWebページのタグ操作を行う事で実際に攻撃を行ってみます。