ホーム- èŠæµ¦å·¥æ¥å¤§å¦ã€€å¦è¡“æƒ…å ±ã‚»ãƒ³ã‚¿ãƒ¼
å¦ç¥æœŸé–“ä¸ã®PC教室ã¯å¤§å®®ãƒ»è±Šæ´²å…±ã«ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ èŠæµ¦ç¥æº–備日：　10月31日（木）～11月1日（金）　通常開室 èŠæµ¦ç¥å½“日：　　11月2日（土）～11月4日（月）　閉室 èŠæµ¦ç¥ç‰‡ä»˜æ—¥ï¼šã€€11月5日（ç«ï¼‰ï½ž11月6日（水）　通常開室
『XSS（クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング）対ç–ã«ä¾¿åˆ©ãªFireFoxアドオンXSS Meã€
Webサイトを構築ã—ãŸæ™‚ã®ã‚»ã‚ュリティ対ç–ã¨ã—ã¦ã€XSS（クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング）ã¸ã®å¯¾å¿œã‚’è¡Œã†ã¨æ€ã„ã¾ã™ãŒã€å˜ç´”ãªãƒ†ã‚¹ãƒˆã‚±ãƒ¼ã‚¹ã‚’作ã£ã¦å•é¡Œãªã„ã¨åˆ¤æ–ã—ã¦ã‚‚ã€å®Ÿã¯çµæ§‹ãªãƒªã‚¹ã‚¯ãŒéš ã‚Œã¦ãŸã‚Šã™ã‚‹ã€ã¨ã„ã†ã“ã¨ã¯è‰¯ãã‚ã‚Šã¾ã™ã€‚ ã¾ãŸã€ã©ã“ã¾ã§ã®ãƒ†ã‚¹ãƒˆã‚’ã™ã‚Œã°ã‚ˆã„ã®ã‹ã‚ã‹ã‚‰ãªã„ã¨è¨€ã†ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚‚多ã„ã¨æ€ã„ã¾ã™ã®ã§ã€å®¢è¦³çš„ãªãƒ†ã‚¹ãƒˆãƒ„ールãªã©ãŒã‚ã‚Œã°ä¾¿åˆ©ã§ã™ã€‚ XSS対ç–ツールã¨ã—ã¦ã€FireFoxアドオンã®XSS Me を使ãˆã°ã€ã‹ãªã‚Šç°¡å˜ã«å¯¾å¿œçŠ¶æ³ã‚’レãƒãƒ¼ãƒˆã§è¦‹ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã¾ãšã€æœ€åˆã«XSS Meã§ãƒã‚§ãƒƒã‚¯ã—ã¦ã¿ã‚‹HTMLを用æ„ã—ã¾ã™ã€‚ 今回ã¯ã€ç°¡æ˜“çš„ã«2ã¤ã®ãƒ†ã‚ストボックスを用æ„ã—ã¦ã€é€ä¿¡å…ˆï¼ˆhoge.php）ã«ã¦ä¸€æ–¹ã®ãƒ†ã‚ストボックスã®ãƒ‡ãƒ¼ã‚¿ã®å†…容を実体å‚ç…§ã«å¤‰æ›ã—（XSS対ç–ã‚り）ã€ã‚‚ã†ä¸€æ–¹ã®ã»ã†ã¯ãã®ã¾ã¾ç”»é¢ã¸å‡ºåŠ›ï¼ˆXSS対ç–ãªã—）ã—ã¦ã—ã¾ã†ã‚‚ã®ã‚’用æ„ã—ã¦ã¿ã¾ã—ãŸã€‚ <form
ï¼»ã•ã‚‰ã«æ°—ã«ãªã‚‹ï¼½JSONã®å®ˆã‚Šæ–¹
XSSã«CSRFã«SQLインジェクションã«ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«â€¦â€¦Webアプリケーションã®ãƒ—ãƒã‚°ãƒ©ãƒžãŒçŸ¥ã£ã¦ãŠãã¹ã脆弱性ã¯ã„ã£ã±ã„ã‚ã‚Šã¾ã™ã€‚ãã“ã§æœ¬é€£è¼‰ã§ã¯ã€ãã®ã‚ˆã†ãªãƒ¡ã‚¸ãƒ£ãƒ¼ãªã‚‚ã®â€œä»¥å¤–â€ã‚‚掘り下ã’ã¦ã„ãã¾ã™ （編集部） 次ã¯ã€JSONã«ãŠã‘ã‚‹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– çš†ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚第4回「［気ã«ãªã‚‹ï¼½JSONPã®å®ˆã‚Šæ–¹ã€ã¯JSONPã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã—ãŸã®ã§ã€ä»Šå›žã¯ã€ŒJSONã€ã«ã¤ã„ã¦ã‚‚ã‚»ã‚ュリティ上注æ„ã™ã¹ã点ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ JSONã¯ã€XMLHttpRequestã§å—ã‘å–ã‚Šã€JavaScript上ã§evalã™ã‚‹ã¨ã„ã†ä½¿ã„æ–¹ãŒä¸€èˆ¬çš„ã§ã™ã€‚ ã¾ãšã¯ã‚µãƒ¼ãƒå´ã‹ã‚‰é€ã‚‰ã‚Œã‚‹æƒ…å ±ã¨ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã§ã®å‡¦ç†ã€ãã‚Œãžã‚Œã®å†…容を見ã¦ãŠãã¾ã—ょã†ã€‚ ［サーãƒå´ï¼½ HTTP/1.1 200 OK Content-Type: application/json; charset=
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}