@kusano_k

JavaScriptで閲覧者のクッキーを抜いたりはできないのか。
WordPress 4.7 のREST API脆弱性がコンテンツインジェクションで済んだわけ | ぴんくいろにっき
blog.hinaloe.net/2017/02/12/wp-…