attacking MT 1 attacking MT 2 これは、MTに限らずCookieでのセッション管理を行う多くのWeb Applicationにありうる。(MT自体の脆弱性と言うには語弊があることに注意)ターゲットのMTの環境に関する僅かな情報があれば、Cookie認証を済ませたユーザーに任意…