検出ã§ãã‚‹ãœã„弱性ã¯42種類，SQLインジェクションã¯è‹¦æ‰‹å‰å›žï¼Œratproxyã¯å—å‹•çš„ãªãœã„弱性検査ツールã ã¨ç´¹ä»‹ã—ã¾ã—ãŸã€‚ã§ã¯ï¼Œratproxyを使ã£ã¦ã©ã®ã‚ˆã†ãªãœã„弱性を検出ã§ãã‚‹ã®ã§ã—ょã†ã‹ã€‚ã“ã‚Œã¯ï¼ŒratproxyãŒãœã„弱性を検出ã—ãŸéš›ã«ãƒ¬ãƒãƒ¼ãƒˆã«å‡ºåŠ›ã™ã‚‹ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‹ã‚‰åˆ†ã‹ã‚Šã¾ã™ã€‚ã“ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã¯42種類ã‚ã£ã¦ï¼Œãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ãŸratproxyã®ãƒ•ã‚¡ã‚¤ãƒ«ç¾¤ã®ä¸€ã¤ï¼Œmessages.listファイルã«è¨˜è¼‰ã•ã‚Œã¦ã„ã¾ã™ã€‚42種類ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã®ä¸ã«ã¯ã€ŒAdobe Flashファイルã®ä¸€è¦§ã€ã®ã‚ˆã†ãªå˜ãªã‚‹INFOレベルã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚‚å«ã¾ã‚Œã¦ã„ã¾ã™ãŒï¼ŒåŸºæœ¬çš„ã«42種類ã®ãœã„弱性を検出ã§ãã‚‹ã¨è€ƒãˆã¦è‰¯ã„ã§ã—ょã†ã€‚ 42種類ã®å¤šãã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング ã“ã®ã†ã¡ï¼Œä¸»è¦ãªã‚‚ã®ã‚’大ã¾ã‹ã«åˆ†é¡žã™ã‚‹ã¨ï¼Œæ¬¡ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ （1）Content-Typeã‚„Charset指定ã®èª¤ã‚Šï¼ˆXSSã®å±é™ºæ€§ï¼‰ （2）write()ãªã©ã®JavaScript関数
“å—å‹•çš„â€ãªæ¤œå‡ºãƒ„ール，Web 2.0ç³»ã®ãœã„弱性ã«å¼·ã¿
ウノウラボ Unoh Labs: 脆弱性検知ツールratproxyã‚’Cygwin上ã§å‹•ã‹ã—ã¦ã¿ã¾ã—ãŸ
{{#tags}}- {{label}}
{{/tags}}