Twitterã®OAuth脆弱性Twitterã®OAuth脆弱性 Presentation Transcript Twitterã®OAuth脆弱性 2013-03-01 Xtone Ltd. ピザ会 Aki / @nekoruri ãªã«ãŒãŠããŸã®ï¼Ÿ( ^o^) ãªã‚“ã‹å‹é”ã‹ã‚‰URLé€ã‚‰ã‚Œã¦ããŸãŠ ãªã«ãŒãŠããŸã®ï¼Ÿ( ˘⊖˘) 。o(ID/Pass入力ã—ãªãゃ安全ã よãªâ€¦â€¦) ãªã«ãŒãŠããŸã®ï¼Ÿ|URL| â”—(☋｀ )┓三 ãªã«ãŒãŠããŸã®ï¼Ÿ( ◠‿◠)☛ アクセストークンã¯é ‚ã„ãŸã€æŠµæŠ—ã¯ç„¡æ„味ã ãªã«ãŒãŠããŸã®ï¼Ÿâ–‚▅▇█▓▒░(’ω’)░▒▓█▇▅▂ã†ã‚ã‚ã‚ã‚ã‚ã‚ã‚ã‚ ãªã«ãŒãŠããŸã®ï¼Ÿ( ^o^)ãªã‚“ã‹å‹é”ã‹ã‚‰URLé€ã‚‰ã‚Œã¦ããŸãŠ( ˘⊖˘) 。O(ID/Pass入力ã—ãªãゃ安全ã よãªâ€¦â€¦)|URL| â”—(☋｀ )┓三( ◠‿◠)☛アクセストークンã¯é ‚ã„ãŸã€æŠµæŠ—ã¯ç„¡æ„味ã ▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂ã†ã‚ã‚ã‚ã‚ã‚
PHPã§Twitter APIã®OAuthを使ã†æ–¹æ³•ã¾ã¨ã‚
PHP+OAuthã§Twitter - SDN Project
OAuth PHP SDK - Yahoo!デベãƒãƒƒãƒ‘ーãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯
Yahoo! JAPANãŒOAuthã®Service Providerã«ãªã‚Šã¾ã—ãŸï¼
{{#tags}}- {{label}}
{{/tags}}