強制的ブラウズ

読み：きょうせいてきブラウズ
外語：forceful browsing

品詞：名詞

本来公開されるべきでない情報を奪取するための攻撃の一つ。

概要

例えば、「http://www.no-security.org/secret.cgi」というCGIがあったとする。

このとき、そのCGIプログラムのデータファイルがsecret.csv、secret.txt、secret.dat、/dat/secret.csvなどとして存在するだろう、と推測して試しにアクセスしてみること。

あまりにも単純な方法であり、攻撃とすら呼べないものであるが、実際に過去幾度と無く個人情報が流出する事件が発生している。

CGIプログラムを作る側は、こういった方法でアクセス可能な場所に重要なデータを置くような設計をしてはならない。