ImageMagickを使ã†Webアプリã®ã‚»ã‚ュリティ - 1. 既知ã®è„†å¼±æ€§ã€ã‚·ã‚¹ãƒ†ãƒ æƒ…å ±ã®æ¼æ´© | 技術者ブãƒã‚° | 三井物産セã‚ãƒ¥ã‚¢ãƒ‡ã‚£ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³æ ªå¼ä¼šç¤¾Webサイトã®è¨ºæ–ã§ImageMagickを使ã£ãŸã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ç”»åƒã®å‡¦ç†ã‚’見るã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚診æ–ã®çµæžœã€ç‰¹æœ‰ã®èˆˆå‘³æ·±ã„挙動ãŒè¦‹ã¤ã‹ã‚‹ã“ã¨ã‚‚ã‚ã‚‹ãŸã‚ã€ä»Šå›žæ™‚é–“ã‚’å–ã£ã¦æ¤œè¨¼ã—ã¦ã¿ã¾ã—ãŸã€‚ ãã®çµæžœã‚’3回ã«åˆ†ã‘ã¦è¨˜äº‹ã«ã—ã¾ã™ã€‚1回目ã®æœ¬è¨˜äº‹ã§ã¯ã€æ—¢çŸ¥ã®è„†å¼±æ€§ã€ã‚·ã‚¹ãƒ†ãƒ æƒ…å ±ã®æ¼æ´©ã®å•é¡Œã‚’å–り上ã’ã¾ã™ã€‚2回目ã¯DoSã€æœ€å¾Œã®3回目ã¯ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚„XSSã‚’ä¸å¿ƒã¨ã—ãŸã„ã‚ゆるWebアプリã®ã‚»ã‚ュリティをå–り上ã’ã¾ã™ã€‚ 検証ã§ã¯Railsã¨CarrierWaveを使ã£ãŸWebアプリを使用ã—ã¾ã—ãŸï¼ˆè©³ç´°ã¯æœ«å°¾ï¼‰ã€‚CarrierWaveã¯Railsãªã©ã§å¤ãã‹ã‚‰ä½¿ã‚ã‚Œã¦ã„るファイルアップãƒãƒ¼ãƒ‰å‡¦ç†ç”¨ã®gemライブラリã§ã™ã€‚ã“れらをé¸ã‚“ã ã®ã¯ã€ç†è€…ã®çµŒé¨“上ã€ImageMagickã¨ã¨ã‚‚ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹ã“ã¨ãŒå¤šãã€ã¾ãŸæŒ™å‹•ãŒç‰¹å¾´çš„ã ã‹ã‚‰ã§ã™ã€‚ 以下ã§ã¯ã€ImageMagickã®æ¦‚è¦ã¨ã€CarrierWaveã®åŸºæœ¬
{{#tags}}- {{label}}
{{/tags}}