Home
LEARN TO HACK Hacker101 is a free class for web security. Whether you’re a programmer with an interest in bug bounties or a seasoned security professional, Hacker101 has something to teach you. Start hacking! Capture the Flag Put your skills into practice with CTF levels inspired by the real world Check out CTF
「line://msg/text/～ ã€ã‹ã‚‰ã®LINEメッセージé€ä¿¡ã®ä»•æ§˜ãŒå±é™ºãªã®ã§æ³¨æ„
LINEã«ã¦ã€ã€Œline://msg/text/ã€ã§å§‹ã¾ã‚‹URLãŒæ‹¡æ•£ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®URLã¯ã€ã€ŒæŒ‡å®šã•ã‚ŒãŸæ–‡ç« ã‚’é€ä¿¡ã™ã‚‹ãŸã‚ã®URLã€ã§ã€ã€ŒLINEã§é€ã‚‹ã€ãƒœã‚¿ãƒ³ã®ä¸èº«ã¨ã—ã¦åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹URLãªã®ã§ã™ãŒã€ã“ã®URLã‹ã‚‰é€ä¿¡ã«è‡³ã‚‹ã¾ã§ã®ç”»é¢é·ç§»ã§ã€é€ä¿¡å†…容ã®ç¢ºèªç”»é¢ãŒç„¡ã„仕様ã®ãŸã‚ã€è‡ªåˆ†ãŒä½•ã‚’é€ä¿¡ã™ã‚‹ã®ã‹ã‚’確èªã§ããªã„ã¾ã¾é€ä¿¡ã—ã¦ã—ã¾ã„ã€æ„図ã¨åã—ãŸæŠ•ç¨¿ã‚’è¡Œã£ã¦ã—ã¾ã†å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ 何をé€ä¿¡ã™ã‚‹ã®ã‹ãŒè¡¨ç¤ºã•ã‚Œãªã„ã¾ã¾å…ˆã«é€²ã‚€ç”»é¢ã®é€”ä¸ã§æ¢ã‚る判æ–ãŒã§ãã‚Œã°å•é¡Œã«ã¯ãªã‚‰ãªã„ã®ã§ã™ãŒã€LINEã®ãƒ¦ãƒ¼ã‚¶ãƒ¼å±¤ã¨ã€å®Ÿéš›é€ä¿¡ã—ã¦ã—ã¾ã£ãŸäººãŒå¤šæ•°è¦‹ã¤ã‹ã‚‹ã“ã¨ã€ãã—ã¦ã€ã€Œæ¬¡ã“ãé€ä¿¡å†…容ã®ç¢ºèªç”»é¢ãŒå‡ºã‚‹ã ã‚ã†ã€ã¨è€ƒãˆã¦å…ˆã«é€²ã‚€äººï¼ˆâ†ä»¥å‰ã®ä»•æ§˜ã§ã¯è¡¨ç¤ºã•ã‚ŒãŸï¼‰ã€ãªã©ãªã©ã‚’考慮ã™ã‚‹ã¨ã€ä»Šå¾Œæ‚ªç”¨ã•ã‚ŒãŸå ´åˆã«å¤§ããªå±é™ºã‚’æ‹›ããã†ãªä»•æ§˜ã§ã‚ã‚‹ã¨æ„Ÿã˜ã¾ã—ãŸã€‚ 今回ユーザーãŒæ„図ã›ãšé€ä¿¡ã—ã¦ã—ã¾ã†ã®ã¯ã€Œãšã£ã¨å‰ã‹
WordPressã€æ·±åˆ»ãªè„†å¼±æ€§ã‚’ä¿®æ£ã€€XSS攻撃ã®æã‚Œ
WordPress 4.0.1ã§ã¯XSSã®è„†å¼±æ€§ãªã©ãŒä¿®æ£ã•ã‚ŒãŸã€‚悪用ã•ã‚ŒãŸå ´åˆã€Webサイトをãƒãƒƒã‚ングã•ã‚ŒãŸã‚Šã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）攻撃を仕掛ã‘られãŸã‚Šã™ã‚‹æã‚ŒãŒã‚る。 ブãƒã‚°ä½œæˆã‚½ãƒ•ãƒˆã®æ›´æ–°ç‰ˆã¨ãªã‚‹ã€ŒWordPress 4.0.1ã€ãŒ11月20æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã€‚クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ãªã©ã®æ·±åˆ»ãªè„†å¼±æ€§ãŒä¿®æ£ã•ã‚Œã¦ãŠã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¯¾ã—ã¦è‡ªåˆ†ã®Webサイトを直ã¡ã«æ›´æ–°ã™ã‚‹ã‚ˆã†å‘¼ã³æŽ›ã‘ã¦ã„る。 WordPressã®ãƒ–ãƒã‚°ã«ã‚ˆã‚‹ã¨ã€WordPress 4.0.1ã§ã¯3件ã®XSSã®è„†å¼±æ€§ã‚’å«ã‚ã€è¨ˆ8件ã®è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã€‚悪用ã•ã‚ŒãŸå ´åˆã€Webサイトをãƒãƒƒã‚ングã•ã‚ŒãŸã‚Šã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）攻撃を仕掛ã‘られãŸã‚Šã™ã‚‹æã‚ŒãŒã‚る。脆弱性ã¯3.9.2ã¾ã§ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹ã€‚ 更新版ã¯ã€è‡ªå‹•æ›´æ–°ã‚’有効ã«ã—ã¦ã„ã‚Œã°è‡ªå‹•çš„ã«é…ä¿¡ã•ã‚Œã‚‹ã€‚脆
Hasegawaæ–¹å¼ã® CSRF対ç–を試ã—ã¦ã¿ãŸ - tokuhirom's blog
Hasegawaæ–¹å¼ã® CSRF対ç–を試ã—ã¦ã¿ãŸ Amon2 ã§ã®å®Ÿè£…例ã§ã™ã€‚ 使用感ã¨ã—ã¦ã¯ã€ 実装ã¯ãã‚Œã»ã©ã‚€ãšã‹ã—ããªã„ トークンã®ä¿å˜ã‚’サーãƒãƒ¼å´ã§ã‚„らãªãã¦ã„ã„ã®ã§æ¥½ ã¨ã„ã£ãŸã‹ã‚“ã˜ã€‚ 管ç†ç”»é¢ã¨ã‹ã§ã¤ã‹ã£ã¦ã¿ãŸã‚‰ã‚ˆã„ã‹ã‚‚ã—ã‚Œã¬ã€‚ use strict; use warnings; use utf8; use File::Spec; use File::Basename; use lib File::Spec->catdir(dirname(__FILE__), 'extlib', 'lib', 'perl5'); use lib File::Spec->catdir(dirname(__FILE__), 'lib'); use Amon2::Lite; { package Amon2::Plugin::Web::Hsegawa; use constant { REDIRECT
XMLHttpRequestを使ã£ãŸCSRF(補足編) - 葉ã£ã±æ—¥è¨˜
XMLHttpRequestを使ã£ãŸCSRFå¯¾ç– - 葉ã£ã±æ—¥è¨˜ã‚’書ã„ã¦ã„ã¦æ€ã£ãŸã‘ã©ã€ã„ã¾ã„ã¡XHRを使ã£ãŸCSRF(ã¨ã„ã†ã‹ã‚¯ãƒã‚¹ã‚ªãƒªã‚¸ãƒ³é€šä¿¡)ã«ã¤ã„ã¦ç†è§£ã•ã‚Œã¦ã„ãªã„よã†ãªæ„Ÿã˜ã ã£ãŸã®ã§ã€ã¡ã‚‡ã£ã¨æ›¸ã„ã¦ãŠãã¾ã™ã€‚ã¨ã‚Šã‚ãˆãšæ—¥æœ¬èªžã®ãƒªã‚½ãƒ¼ã‚¹çš„ã«ã¯ã€HTTP access control | MDN ãŒè©³ã—ãã¦ã€ãれをèªã‚ã°ã ã„ãŸã„事足りるんã§ã€ã‚ã¨ã¯CSRFã«é–¢é€£ã—ãã†ãªè©±é¡Œã ã‘。 Q. ãã‚‚ãも「クãƒã‚¹ã‚ªãƒªã‚¸ãƒ³ã€ã£ã¦ä½•ï¼Ÿ スã‚ームã€ãƒ›ã‚¹ãƒˆã€ãƒãƒ¼ãƒˆã®3ã¤ã®çµ„ã¿åˆã‚ã›ãŒä¸€è‡´ã—ã¦ã„ã‚‹å ´åˆã‚’åŒä¸€ã‚ªãƒªã‚¸ãƒ³(same-origin)ã€ã„ãšã‚Œã‹ä¸€ã¤ã§ã‚‚ã“ã¨ãªã‚‹å ´åˆã‚’クãƒã‚¹ã‚ªãƒªã‚¸ãƒ³(cross-origin)ã¨è¨€ã„ã¾ã™ã€‚ã¤ã¾ã‚Šã€XHRã§ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’超ãˆã¦é€šä¿¡ã—ã¦ã„ã‚‹å ´åˆã¯å…¸åž‹çš„ãªã‚¯ãƒã‚¹ã‚ªãƒªã‚¸ãƒ³é€šä¿¡ã¨ãªã‚Šã¾ã™ã€‚ Q. ãˆï¼Ÿ XMLHttpReuest ã£ã¦ä»–ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’発行ã§ããªã„ã‚“ã˜ã‚ƒ ã„
XMLHttpRequestを使ã£ãŸCSRFå¯¾ç– - 葉ã£ã±æ—¥è¨˜
åˆã‚ã›ã¦èªã‚“ã§ãã ã•ã„：Flashã¨ç‰¹å®šãƒ–ラウザã®çµ„ã¿åˆã‚ã›ã§cross originã§ã‚«ã‚¹ã‚¿ãƒ ヘッダ付与ãŒå‡ºæ¥ã¦ã—ã¾ã†å•é¡ŒãŒæœªã ã«ç›´ã£ã¦ã„ãªã„話 (2014-02/07) XMLHttpRequestを使ã†ã“ã¨ã§ã€Cookieやリファラã€hidden内ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’使用ã›ãšã«ã‚·ãƒ³ãƒ—ルã«CSRF対ç–ãŒè¡Œãˆã‚‹ã€‚POSTã™ã‚‹JavaScriptã¯ä»¥ä¸‹ã®é€šã‚Šã€‚(2013/03/04:コード一部修æ£) function post(){ var s = "mail=" + encodeURIComponent( document.getElementById("mail").value ) + "&msg=" + encodeURIComponent( document.getElementById("msg").value ); var xhr = new XMLHttpRequest(); xhr
ãªãœGoogleã¯JSONã®å…ˆé ã« while(1); ã‚’ã¤ã‘ã‚‹ã®ã‹ - Qiita
while(1);[['u',[['smsSentFlag','false'],['hideInvitations','false'],['remindOnRespondedEventsOnly','true'],['hideInvitations_remindOnRespondedEventsOnly','false_true'],['Calendar ID stripped for privacy','false'],['smsVerifiedFlag','true']]]] ã“れ以外ã«ã‚‚Googleã®ã‚µãƒ¼ãƒ“スã§ã¯ &&&START&&& ã¨ã‹ while(1); &&&START&&& ã¦ã®ãŒå…ˆé ã«å…¥ã£ã¦ãŸã‚Šã™ã‚‹ã‚“ã ã‘ã©ã€ã“ã‚Œã¯ä¸€ä½“何？ è§£ç” ã“ã‚Œã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªå¯¾ç–。 例ãˆã°Google㌠gmail.com/json?action=inbox ã¨ã„ã†URL
uu59ã®ãƒ¡ãƒ¢ | 安全ãªã‚¦ã‚§ãƒ–サーフィンã®ã—ã‹ãŸ
一度ガãƒãªäººãŒã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サーフィンã®ä»•æ–¹ã€ã¿ãŸã„ãªæ–‡ç« を書ã„ã¦èª°ã‚‚真似ã§ããªã„よã†ãªæ„Ÿã˜ã®å†…容ã«ãªã£ã¦ãƒ–ラウザベースã®æ”»æ’ƒã ã‘ã§å¯èƒ½ãªç¨‹åº¦ã®ã“ã¨ã§é€®æ•ã•ã‚Œã‚‹ã®ã¯ç†ä¸å°½ã ã¨ã„ã†ä¸–è«–ãŒç¢ºç«‹ã™ã‚‹ã¨è‰¯ã„ã¨æ€ã†â€” malaã•ã‚“ (@bulkneets) 11月 20, 2012 安全ãªã‚¦ã‚§ãƒ–ブラウジングã¨ã¯ã©ã®ã‚ˆã†ãªã‚‚ã®ã§ã—ょã†ã‹ã€‚ã“ã“ã§ã„ã†ã€Œå®‰å…¨ã€ã«ã¯2ã¤ã®æ„味ãŒã‚ã‚Šã¾ã™ã€‚ ウェブブラウジングã«ã‚ˆã£ã¦ã€è‡ªåˆ†ãŒæ‰€æœ‰ã™ã‚‹ãƒªã‚½ãƒ¼ã‚¹ï¼ˆé¡”や声ãªã©ã‚‚å«ã‚€ï¼‰ãŒæ„図ã—ãªã„ç ´å£Šãƒ»çªƒç›—ãƒ»æ”¹ç«„ãƒ»æ¼æ´©ã«éã‚ãªã„ã“㨠è¦å¯Ÿã«èª¤èªé€®æ•ã•ã‚Œã‚‹ã“ã¨ã§ç¤¾ä¼šçš„ãªç«‹å ´ãªã©ã‚’毀æã•ã‚Œãªã„ã“㨠ã“ã®ã†ã¡1ã«ã¤ã„ã¦ã¯ä¸€èˆ¬ã«ã‚»ã‚ュリティã¨å‘¼ã°ã‚Œã€æ§˜ã€…ãªå¯¾æŠ—ç–ãŒä¸–ã«åºƒã¾ã£ã¦ã„ã¾ã™ã€‚ã—ã‹ã—éŽæ—¥ã€CSRFトラップをè¸ã‚“ã ã ã‘ã§è¦å¯Ÿã«èº«æŸ„を拘æŸã•ã‚Œè‡ªç™½ã‚’å¼·è¦ã•ã›ã‚‰ã‚Œã‚‹äº‹æ¡ˆãŒç¥žå¥ˆå·çœŒã«ã¦ç™ºç”Ÿã—ã€1ã®æ„味ã§ã®å®‰å…¨ã ã‘ã§ã¯ã‚‚ã¯ã‚„ä¸å分ã ã¨ã„ã†èªè˜ãŒåºƒã¾
altered image(z) : 「Amebaãªã†ã€ãŒã•ã£ããヨãƒãƒã‚¹ãƒ–ルグ化ã—ãŸã§ã”ã–る　ã®å·»
2009.12.1022:10 「Amebaãªã†ã€ãŒã•ã£ããヨãƒãƒã‚¹ãƒ–ルグ化ã—ãŸã§ã”ã–る　ã®å·» カテゴリ雑談 â– Amebaãªã†ã€PC版サービスãŒé–‹å§‹ -BB Watch å…ˆã«ã‚±ãƒ¼ã‚¿ã‚¤ç‰ˆã‚’リリースã—ã¦æœ¬æ—¥ã€1週間ã»ã©å‰å€’ã—ã§PC版もリリースã•ã‚ŒãŸã€ŒAmebaãªã†ã€ã€‚ ã•ã£ããé¢ç™½åŠåˆ†ã§ç™»éŒ²ã—ãŸäººãŸã¡ã«ã„ã‚ã„ã‚試ã•ã‚Œã¦ã€ã“ã‚“ãªçµè«–ãŒã§ã¦ã—ã¾ã„ã¾ã—ãŸ(´・ω・｀) monaken: ã²ã§ã‡ï½—RT @bluesman7777: 見事ãªçºã‚。RT @nyattta: アメーãƒãªã†ã€ãƒ•ã‚©ãƒãƒ¼ä¸Šé™501人ã€ãƒã‚°ä¿å˜ï¼‘ヶ月◆RNã¨ã¯RTã®äº‹â—†ã„ããªã‚Šãƒ•ã‚©ãƒãƒ¼ã™ã‚‹ã¨æ€’る人ãŒã‚り注æ„◆ブãƒãƒƒã‚¯ãƒ»éžå…¬é–‹è¨å®šã¯ã‚ã‚Šã¾ã›ã‚“◆ワーム蔓延。ã©ã‚“ãªå†…容ã§ã‚‚çŸç¸®URLã¯è¸ã¾ãªã„ …ã¸ï¼Ÿ ãªã‚“ã§ã‚‚社長ã•ã‚“æ›°ã「Twitterã®ãƒ‘クリã§ä½œã£ãŸã€ãã†ãªã®ã ã‘ã©ã€Twitterã£ã¦ã‚‚ã†å°‘ã—多機能ã ã£ãŸã‚ˆã†ãªï¼Ÿ monaken: a
@IT: 「ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“〠――知られã–ã‚‹CSRF攻撃
ã‚ã‚‹æ—¥ã€å¤§æ‰‹SNS（Social Networking Site）ã®mixiã®æ—¥è¨˜ã«ã“ã®ã‚ˆã†ãªæ›¸ãè¾¼ã¿ãŒã‚ã£ãŸã€‚ãれも1人ã ã‘ã§ãªãã€åŒæ—¥ã«æ•°å¤šãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®æ—¥è¨˜ã«åŒã˜æ–‡é¢ãŒæŽ²è¼‰ã•ã‚Œã¦ã„ãŸã€‚ ã“ã‚Œã¯ã€å˜ã«ã“ã®ã‚ˆã†ãªæ–‡ç« ãŒã¯ã‚„ã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼è‡ªèº«ãŒæ„図ã—ã¦æŽ²è¼‰ã—ãŸã®ã§ã¯ãªãã€ã‚る仕掛ã‘ã«ã‚ˆã£ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼è‡ªèº«ãŒæ°—付ã‹ãªã„ã†ã¡ã«å¼•ãèµ·ã“ã•ã‚ŒãŸç¾è±¡ãªã®ã§ã‚る。ãã®ä»•æŽ›ã‘ã¨ã¯ã€CSRF（Cross-Site Request Forgeries）ã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒæ‰‹æ³•ã®ä¸€ç¨®ã 。 編集部注： ç¾åœ¨ã€ã€Œã¯ã¾ã¡ã¡ã‚ƒã‚“ã€ãƒˆãƒ©ãƒƒãƒ—ã¯ã€mixié‹å–¶è€…ã«ã‚ˆã‚Šå¯¾ç–ã•ã‚Œã¦ã„ã¾ã™ã€‚上記ã®ã‚µãƒ³ãƒ—ルã¯ã€mixi風ã«å†æ§‹æˆã—ãŸã‚‚ã®ã§ã™ã€‚ 本稿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³ã‚¢ã‚¤ãƒ†ã‚£ãƒ¡ãƒ‡ã‚£ã‚¢æ ªå¼ä¼šç¤¾ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
超絶技巧CSRF / Shibuya.XSS techtalk #7
{{#tags}}- {{label}}
{{/tags}}