PHPã®Session Adoptionã¯é‡å¤§ãªè„…å¨ã§ã¯ãªã„ - ockeghem's blogãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?：第25回　PHPã®ã‚¢ã‚レス腱ã«ã¦ã€å¤§åž£é–ç”·æ°ãŒPHPã®Session Adoptionå•é¡Œã«ã¤ã„ã¦å–り上ã’ã¦ã„る。大垣æ°ã¯åº¦ã€…ã“ã®å•é¡Œã‚’å–り上ã’ã¦ã„ã‚‹ãŒã€ä»Šã®ã¨ã“ã‚æ°ã®ä¸»å¼µã«åŒèª¿ã™ã‚‹äººã‚’見ã‹ã‘ãªã„。ãれもãã®ã¯ãšã§ã€å¤§åž£æ°ã®ä¸»å¼µã¯é–“é•ã£ã¦ã„ã‚‹ã¨ç§ã¯æ€ã†ã€‚ 以下ã€å¤§åž£æ°ã®ä¸»å¼µã‚’実際ã«è©¦ã—ã¦ã¿ã‚‹å½¢ã§ã€é †ã«èª¬æ˜Žã—よã†ã€‚ 大垣æ°ã®ä¸»å¼µ 大垣æ°ã®ä¸»å¼µã¯ã€PHPã«ã¯Session Adoption脆弱性ãŒã‚ã‚‹ãŸã‚ã«ã€æ¨™æº–çš„ãªSession Fixation対ç–ã§ã‚ã‚‹session_regenerate_id()ã‚’æ–½ã—ã¦ã‚‚ã€ãã®å¯¾ç–ã¯æœ‰åŠ¹ã§ã¯ãªã„ã¨ã„ã†ã‚‚ã®ã 。 ã—ã‹ã—，実際ã«ã¯ç¾åœ¨ã«è‡³ã‚‹ã¾ã§PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ション脆弱性ã¯ä¿®æ£ã•ã‚Œãªã„ã¾ã¾ã«ãªã£ã¦ã„ã¾ã™ã€‚ã“ã®ãŸã‚ã«ï¼Œæœ¬æ¥ã¯session_regenerate_id関数をãƒã‚°ã‚¤ãƒ³
æºå¸¯é›»è©±å‘ã‘Webアプリã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã‹ - ockeghem's blog
データベースを用ã„ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ‡ãƒ¼ã‚¿ç®¡ç†ã«ã¤ã„㦠- LukeSilvia’s diary
C-Production – UNIXã¨ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®å‚™å¿˜éŒ²
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - Googleドã‚ュメントã®ã€Œæ‹›å¾…メールã€ã®å±é™º
ã¨ãã¾ã‚‹ã²ã‚ã—ã®Session Fixation攻撃入門 - ockeghem's blog
ブãƒã‚°ãŒç¶šã‹ãªã„ã‚ã‘ | ãƒã‚°ã‚¤ãƒ³å‡¦ç†ãŒç°¡å˜ã¨è¨€ã„切れる㋠〜 フィッシング対ç–も忘れãšã«
[JS]クッã‚ーを使用ã—ãªã„ã§ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ‡ãƒ¼ã‚¿ã‚’利用ã§ãるスクリプト
http://memo.blogdns.net/sessionsec.html
PHPã§å®‰å…¨ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’実ç¾ã™ã‚‹æ–¹æ³•
AJAX and Session "Race Conditions" — SitePoint
PHPã®Session Fixationå•é¡Œ
{{#tags}}- {{label}}
{{/tags}}