XSSã€SQLインジェクションを発見ã™ã‚‹Â·Pixy MOONGIFTPHPã¯Webシステムã®ä¸ã§åºƒã使ã‚ã‚Œã¦ã„ã‚‹ãƒãƒ”ュラーãªã‚¹ã‚¯ãƒªãƒ—ト言語ã 。ã ãŒã€æ‰‹è»½ã«ç¿’å¾—ã—ã€é–‹ç™ºãŒè¡Œãˆã‚‹ã¨ã‚ã£ã¦æˆæžœç‰©ã®ãƒ¬ãƒ™ãƒ«ãŒæ§˜ã€…ã§ã‚ã‚Šã€ä¸ã«ã¯ã‚»ã‚ュリティ上å•é¡Œã®ã‚るコードãŒå¤šæ•°å˜åœ¨ã™ã‚‹ã“ã¨ãŒã‚る。ãã†ã—ãŸã‚»ã‚ュリティ上ã®å•é¡Œã‚’解決ã™ã‚‹æ‰‹æ³•ã‚„フレームワークもã‚ã‚‹ãŒã€ã”ãç°¡å˜ãªã‚·ã‚¹ãƒ†ãƒ ã§ã¯ä½¿ã‚れるã“ã¨ãŒãªã„ã ã‚ã†ã€‚ SQLã®ã‚³ãƒ¼ãƒ‰ã‚’精査ã—ã€å•é¡Œã®ç™ºè¦‹ã«ã¤ãªã’ã‚‹ ãã®ã‚ˆã†ãªã‚‚ã®ã‚’放置ã—ã¦ãŠãã¨ã€ã„ã¤ä½•æ™‚å•é¡ŒãŒã‚ã上ãŒã‚‹ã‹åˆ†ã‹ã‚‰ãªã„。ãã†ã—ãŸä¸å®‰ã‚’å–り除ããŸã‚ã«ã‚‚Pixyを使ã£ã¦ã¿ã‚ˆã†ã€‚ 今回紹介ã™ã‚‹ã‚ªãƒ¼ãƒ—ンソース・ソフトウェアã¯Pixyã€XSSã€SQLインジェクションを発見ã™ã‚‹ã‚¹ã‚ャナソフトウェアã 。 最åˆã«æ–ã£ã¦ãŠãã¨å®Ÿéš›è©¦ã—ã¦ã¿ãŸã¨ã“ã‚ã§ã¯100%ã®è§£æ±ºã«ã¯ã¤ãªãŒã‚‰ãªã•ãã†ãªã®ã§ã”注æ„ã„ãŸã ããŸã„。Pixyã¯Javaã§ä½œã‚‰ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã€PHPファイルを指定ã—ã¦å®Ÿè¡Œã™ã‚‹ã¨ã‚½ãƒ¼ã‚¹ãƒ•
{{#tags}}- {{label}}
{{/tags}}