自動化ã•ã‚ŒãŸSQL Injectionã®æ”»æ’ƒå¯¾è±¡ - teracc’s blogWASCã®Web Security MLã®å°‘ã—å‰ã®æŠ•ç¨¿ã‚ˆã‚Šã€‚ Tactical Web Application Security: Mass SQL Injection Attacks Now Targeting PHP Sites 自動化ã•ã‚ŒãŸSQL Injection攻撃ãŒã€ç¾åœ¨ã¯PHPサイトをターゲットã«ã—ã¦ã„ã‚‹ã¨ã®å†…容ã®è¨˜äº‹ã§ã™ã€‚ 確ã‹ã«ã€SQL Injectionã«ã‚ˆã£ã¦åŸ‹ã‚è¾¼ã¾ã‚Œã‚‹JSファイルã®URLã‚’ã‚ーワードã«ã—ã¦Google検索ã™ã‚‹ã¨ã€æ‹¡å¼µåãŒphpã®ãƒšãƒ¼ã‚¸ã‚‚ヒットã—ã¾ã™ã€‚ "1000mg.cn/csrss/w.js" - Google Search 個人的ã«ä¸€ç•ªæ°—ãŒã‹ã‚Šãªã®ã¯ã€ã“ã‚Œã¾ã§ç‹™ã‚ã‚Œã¦ã„ãŸSQL Server以外ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒæ–°ãŸã«æ”»æ’ƒå¯¾è±¡ã«ãªã£ã¦ã„ã‚‹ã®ã‹ï¼ˆã‚ã‚‹ã„ã¯ãã†ã§ã¯ãªã„ã®ã‹ï¼‰ã¨ã„ã†ã“ã¨ã§ã™ã€‚ ãã“ã«ã‚‚é–¢ã‚ã‚Šãã†ãªè©±ãªã®ã§ã€å¯èƒ½ãªç¯„囲ã§èª¿ã¹ã¦ã¿ã¾ã—ãŸã€‚
{{#tags}}- {{label}}
{{/tags}}