Description: 2009/8/29ã«å®Ÿæ–½ã—ãŸç¬¬9å›žç¥žæˆ¸æƒ…å ±ã‚»ã‚ュリティ勉強会「セã‚ュメãƒã€ã§è©±ã—ãŸã¨ãã«ä½¿ç”¨ã—ãŸè³‡æ–™ã§ã™ã€‚
Webアプリケーション ã‚»ã‚ュリティ対ç–㯠難ã—ã„？ - Web Application Security - ダウンãƒãƒ¼ãƒ‰
Description: 2009/8/29ã«å®Ÿæ–½ã—ãŸç¬¬9å›žç¥žæˆ¸æƒ…å ±ã‚»ã‚ュリティ勉強会「セã‚ュメãƒã€ã§è©±ã—ãŸã¨ãã«ä½¿ç”¨ã—ãŸè³‡æ–™ã§ã™ã€‚
ã‚ã‹ã‚Šã‚„ã™ã„æŠ€è¡“æ–‡ç« ã®æ›¸ãæ–¹ - ikepyonã®ã ã‚人間日記
http://www.123kobe.com/doc/writing/ 後ã§èªã‚€
2009-02-26
http://www.milw0rm.com/papers/288 後ã§èªã‚€ 夫ユーザãŒXSSã¨ã„ã†ã€ãƒã‚°ã®ã‚ˆã†ãªè„†å¼±æ€§ã®ã‚ˆã†ãªã‚‚ã®ã«ç†±ä¸ã—ã¦ã„ã¾ã™ã€‚ ã‚„ã£ã¦ã¿ãŸã‚‰ï¼Ÿã¨è¨€ã‚ã‚Œã¦åœ°çƒé˜²è¡›è»ã§ç›£è¦–ã—ãŸã¨ã“ã‚ã€å¹³æ—¥ãƒ»ä¼‘日関ã‚らãšã€ä¸€æ—¥ã®ã†ã¡ã«ä½•åº¦ã‚‚ã€æ”»æ’ƒãŒã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ ã‚„javascript:alert(document.cookie);ã‚’é€ã‚‹ã®ã§ã¯ãªãã€+ADw-script+AD4-alert(document.cookie)+ADsAPA-/script+AD4-ãŒã€æ•°è¡Œãらã„ãšã¤ãƒªã‚¯ã‚¨ã‚¹ãƒˆã¨ã—ã¦é€£ãªã£ã¦ã„ã¾ã™ã€‚ 夫ユーザã®è¶£å‘³ã®ä»²é–“ã‚‚å‚åŠ ã—ã¦ã„ã¦ã€æœ€åˆã¯ã€è„†å¼±æ€§ã‚’発見ã™ã‚‹ã¨ã‚¹ã‚«ãƒƒã¨ã™ã‚‹ã®ã‹ãªã€ã¨æ€ã£ã¦ã„ãŸã®ã§ã™ãŒã€ä¸€ç·’ã«ãƒ‰ãƒ©ãƒžã‚’見ãŸã‚Šè„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã‚Šã€åä¾›ã¨å‡ºã‹ã‘ãŸã‚Šã‚µã‚¤ãƒˆã‚’æ›´æ–°ã—ãŸå¾Œã€å¤«ãƒ¦ãƒ¼ã‚¶ãŒãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ã§IPAã«å ±å‘Šã—ã¦ã„ã‚‹ã®ã‚’見るã¨ã€èˆˆã–ã‚ã™ã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ 最近ã§ã¯ã€
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://twitter.com/ikepyon/statuses/806918979
{{#tags}}- {{label}}
{{/tags}}