[B! security] yutaszk23ã®ãƒ–ãƒƒã‚¯ãƒžãƒ¼ã‚¯

yutaszk23 id:yutaszk23

securityã«é–¢ã™ã‚‹yutaszk23ã®ãƒ–ãƒƒã‚¯ãƒžãƒ¼ã‚¯ (5)

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

${{author_name}}$
{{author_name}}{{created}}
{{ #comment }}{{ comment }}{{ /comment }}
- {{ label }}

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

åµã®ã‚³ãƒ³ã‚µãƒ¼ãƒˆãŒã‚ã‚‹ã¨ãƒ€ãƒ–ãƒ«ãƒ–ãƒƒã‚ãƒ³ã‚°ã—ã¦ã—ã¾ã†ãƒ›ãƒ†ãƒ«äºˆç´„ã‚·ã‚¹ãƒ†ãƒ ã‚’ä½œã£ã¦ã¿ãŸ
ä»Šå¹´ã®5æœˆ1æ—¥ã«ã€ä»™å°å¸‚å†…ã®ãƒ›ãƒ†ãƒ«ã§å¤šé‡äºˆç´„ã®ãƒˆãƒ©ãƒ–ãƒ«ãŒç™ºç”Ÿã—ãŸã¨å ±é“ã•ã‚Œã¦ã„ã¾ã™ã€‚ éƒ¨å±‹æ•°ï¼’ï¼ï¼“å®¤ã®ä»™å°å¸‚ã®ãƒ“ã‚¸ãƒã‚¹ãƒ›ãƒ†ãƒ«ã§ã€ï¼™æœˆï¼‘ï¼˜ï½žï¼’ï¼“æ—¥ã®å®¿æ³Šäºˆç´„ã‚’æ•°åƒä»¶å—ã‘ä»˜ã‘ã‚‹ãƒˆãƒ©ãƒ–ãƒ«ãŒã‚ã£ãŸã€‚ã‚¢ã‚¤ãƒ‰ãƒ«ã‚°ãƒ«ãƒ¼ãƒ—ã€Œåµã€ã®ãƒ©ã‚¤ãƒ–ãŒå®®åŸŽçœŒå†…ã§é–‹å‚¬ã•ã‚Œã‚‹æœŸé–“ã ã£ãŸã€‚ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã§ã®ç”³ã—è¾¼ã¿ãŒæ®ºåˆ°ã—ã€ã‚·ã‚¹ãƒ†ãƒ éšœå®³ãŒèµ·ããŸã¨ã¿ã‚‰ã‚Œã‚‹ã¨ã„ã†ã€‚ ãƒˆãƒ©ãƒ–ãƒ«ãŒã‚ã£ãŸã®ã¯ã€ä»™å°å¸‚æ³‰åŒºã®ã€Œãƒ›ãƒ†ãƒ«ãƒ«ãƒ¼ãƒˆã‚¤ãƒ³ä»™å°æ³‰ã‚¤ãƒ³ã‚¿ãƒ¼ã€ã€‚ãƒ›ãƒ†ãƒ«ãªã©ã«ã‚ˆã‚‹ã¨ã€ï¼™æœˆï¼‘ï¼™ã€ï¼’ï¼ã€ï¼’ï¼’ã€ï¼’ï¼“æ—¥ã«å®®åŸŽã‚¹ã‚¿ã‚¸ã‚¢ãƒ ï¼ˆå®®åŸŽçœŒåˆ©åºœç”ºï¼‰ã§åµãŒãƒ©ã‚¤ãƒ–ã‚’é–‹ãã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã£ãŸå¾Œã®ï¼•æœˆï¼‘æ—¥åˆå‰ï¼•æ™‚ã”ã‚ã€ãƒãƒƒãƒˆã‚’ä½¿ã£ãŸäºˆç´„ç”³ã—è¾¼ã¿ãŒæ®ºåˆ°ã—ã¦ã„ã‚‹ã“ã¨ã«æ°—ã¥ã„ãŸã¨ã„ã†ã€‚ ï¼’ï¼ï¼“å®¤ã®ãƒ›ãƒ†ãƒ«ãªã®ã«ã€Œäºˆç´„ã€æ•°åƒä»¶ã€€åµå…¬æ¼”ã§æ®ºåˆ°ã‹ï¼šæœæ—¥æ–°èžãƒ‡ã‚¸ã‚¿ãƒ« ã‚ˆã‚Šå¼•ç”¨ 5æœˆ1æ—¥ã®æœã«ä½•ãŒã‚ã£ãŸã®ã‹èª¿ã¹ã¦ã¿ã‚‹ã¨ã€ã“ã®æ—¥ã®æ—©æœã«ãƒ†ãƒ¬ãƒ“ã‚„æ–°èžã§ã‚³ãƒ³ã‚µãƒ¼ãƒˆã®æƒ…å ±ãŒæµã‚ŒãŸã‚ˆã†ã§ã™ãã€‚ ãŠ
yutaszk23 2017/01/18
tokumaru

security
ãƒªãƒ³ã‚¯
CODE BLUE 2016 - æ©Ÿæ¢°å¦ç¿’ã§Webã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã®è„†å¼±æ€§ã‚’è¦‹ã¤ã‘ã‚‹æ–¹æ³•
2016å¹´10æœˆ20æ—¥ CODE BLUE 2016 Track1 æ©Ÿæ¢°å¦ç¿’ã§Webã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã®è„†å¼±æ€§ã‚’è¦‹ã¤ã‘ã‚‹æ–¹æ³•Read less
yutaszk23 2016/10/26
security

ml

web
ãƒªãƒ³ã‚¯
I am mitsuruog | JWT(Json Web Token)ã‚’åˆ©ç”¨ã—ãŸWebAPIã§ã®Credentialã®å—ã‘æ¸¡ã—ã«ã¤ã„ã¦
AngularJS ã¸ã®æ”¹å®—ãŒå®Œäº†ã—ãŸã€Œmitsuruogã€ã§ã™ã€‚ AngularJS ã«é™ã‚‰ãš Single page application(ä»¥ä¸‹ã€SPA)ã‚’æ§‹ç¯‰ã—ãŸå ´åˆã€èªè¨¼(Authenticate)ã¨ãã®å¾Œã® WebAPI ã§ã®è¨¼æ˜Žæƒ…å ±(Credential)ã®å—ã‘æ¸¡ã—æ–¹æ³•ã«ã¤ã„ã¦æœ€è¿‘æ‚©ã‚“ã§ã„ã¾ã™ã€‚ èª¿ã¹ã¦ã„ãŸã‚‰ Json Web Token(ä»¥ä¸‹ã€JWT)ã‚’åˆ©ç”¨ã—ãŸæ–¹æ³•ãŒCookies vs Tokens. Getting auth right with Angular.JSã§ç´¹ä»‹ã•ã‚Œã¦ã„ã¦ã€è©¦ã—ã¦ã¿ã‚‹ã¨çµæ§‹ä½¿ãˆãã†ã§ã—ãŸã®ã§ç´¹ä»‹ã—ã¦ã¿ã¾ã™ã€‚ ç›®æ¬¡ 1.WebAPI ã§ã®è¨¼æ˜Žæƒ…å ±ã®å—ã‘æ¸¡ã—ã®é‡è¦æ€§ 2.Token ã‚’åˆ©ç”¨ã—ãŸè¨¼æ˜Žæƒ…å ±ã®å—ã‘æ¸¡ã— 3.å®Ÿç¾ã™ã‚‹ãŸã‚ã®ã‚³ã‚¢æŠ€è¡“ã€JWT(Json Web Token)ã¨ã¯ 4.Token ã‚’åˆ©ç”¨ã—ãŸå ´åˆã®èª²é¡Œãªã© ç§˜å¯†éµã®ç®¡ç† ãƒªãƒ•ãƒ¬ãƒƒ
yutaszk23 2016/07/07
jwt

security

api

auth
ãƒªãƒ³ã‚¯
SQLã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³å¯¾ç–ã‚‚ã‚Œã®è²¬ä»»ã‚’é–‹ç™ºä¼šç¤¾ã«å•ã†åˆ¤æ±º
ãƒã‚¤ãƒ³ãƒˆã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ Xç¤¾ï¼ˆåŽŸå‘Šï¼‰ã¯ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç–ã«ã¤ã„ã¦ç‰¹ã«æŒ‡ç¤ºã¯ã—ã¦ã„ãªã‹ã£ãŸ æå®³è³ å„Ÿã«ã¤ã„ã¦å€‹åˆ¥å¥‘ç´„ã«å®šã‚ã‚‹å¥‘ç´„é‡‘é¡ã®ç¯„å›²å†…ã¨ã™ã‚‹æå®³è³ å„Ÿè²¬ä»»åˆ¶é™ãŒã‚ã£ãŸ å½“åˆã‚·ã‚¹ãƒ†ãƒ ã¯ã‚«ãƒ¼ãƒ‰æ±ºæ¸ˆã‚’å¤–éƒ¨å§”è¨—ã—ç›´æŽ¥ã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’æ‰±ã£ã¦ã„ãªã‹ã£ãŸ Xç¤¾ãŒã€Œã‚«ãƒ¼ãƒ‰ä¼šç¤¾æ¯Žã®æ±ºæ¸ˆé‡‘é¡ã‚’çŸ¥ã‚ŠãŸã„ã€ã¨Yç¤¾ã«ä¾é ¼ã‚’ã—ã¦ã€ãã®çµæžœã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ã„ã£ãŸã‚“DBã«ä¿å˜ã™ã‚‹ä»•æ§˜ã¨ãªã£ãŸï¼ˆ2010å¹´1æœˆ29æ—¥ï¼‰ Xç¤¾ã‹ã‚‰ã®å•ã„åˆã‚ã›ã«å¯¾ã—ã¦Yç¤¾ã¯ã€ã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ä¿æŒã—ãªã„æ–¹å¼ã«å¤‰æ›´ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã€ãã®ã»ã†ãŒå®‰å…¨ã¨ãªã‚Šã€è²»ç”¨ã¯20ä¸‡å††ç¨‹åº¦ã§ã‚ã‚‹æ—¨ã‚’ä¼ãˆãŸï¼ˆ2010å¹´9æœˆ27æ—¥ï¼‰ãŒã€ãã®å¾ŒXç¤¾ã¯æ”¹è‰¯ã®æŒ‡ç¤ºã‚’ã—ãªã‹ã£ãŸ ä»¥ä¸‹ã®è„†å¼±æ€§ãã®ä»–ãŒèªã‚ã‚‰ã‚ŒãŸ ã‚·ã‚¹ãƒ†ãƒ ç®¡ç†æ©Ÿèƒ½ã®IDã¨ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ãŒ admin/password ã§ã‚ã£ãŸ å€‹äººæƒ…å ±ãŒè¨˜è¼‰ã•ã‚ŒãŸãŠå•ã„åˆã‚ã›ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«ã®é–²è¦§ãŒå¯èƒ½ï¼ˆãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒªã‚¹ãƒ†ã‚£ãƒ³ã‚°ã¨æ„å›³ã—ãªã„ãƒ•ã‚¡ã‚¤
yutaszk23 2015/01/24
tokumaru

sqlinjection

case

security
ãƒªãƒ³ã‚¯
ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã€ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã€ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ã€ã‚µãƒ‹ã‚¿ã‚¤ã‚ºã®ã‚¤ãƒ¡ãƒ¼ã‚¸
ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã€ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã€ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ã€ã‚µãƒ‹ã‚¿ã‚¤ã‚ºã®ç”¨èªžã¯åˆ†ã‹ã‚Šã«ãã„ã®ã§ã€ã‚¤ãƒ¡ãƒ¼ã‚¸ã§èª¬æ˜Žã—ã¾ã™ã€‚ â€œ><script>alert(â€˜xssâ€™);</script> ã¨ã„ã†å…¥åŠ›æ–‡å—åˆ—ãŒã€ãã‚Œãžã‚Œã©ã†ãªã‚‹ã‹ã‚’ç¤ºã—ã¾ã™ã€‚ â€»1 åŽ³å¯†ãªå®šç¾©ã§ã¯ã‚ã‚Šã¾ã›ã‚“ï¼ˆè¦ä»¶ã‚„æ–‡è„ˆã«ã‚ˆã‚Šå¤‰åŒ–ã—ã¾ã™ï¼‰ â€»2 ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã„ã†ç”¨èªžã¯éžå¸¸ã«å¹…ãŒã‚ã‚Šã¾ã™ï¼ˆã“ã“ã®ã€Œåç§°è£œè¶³ã€å‚ç…§ï¼‰ã€‚ â€»3 ã‚µãƒ‹ã‚¿ã‚¤ã‚ºã¨ã„ã†ç”¨èªžã¯éžå¸¸ã«å¹…ãŒã‚ã‚‹ã§ã€ä½¿ã†å ´åˆã¯äº‹å‰ã«èªžç¾©ã‚’å®šç¾©ã—ã¾ã—ã‚‡ã†ï¼ˆå‚ç…§ï¼‰ã€‚
yutaszk23 2014/07/08
tokumaru

validation

security
ãƒªãƒ³ã‚¯
1