Webアプリケーションテスト手法 - 葉ã£ã±æ—¥è¨˜é©å½“ã«è²·ã£ã¦ããŸæœ¬ã‚’ナニゲã«é–‹ã„ãŸã‚‰ã€å‚考文献ãŒãã¡ã‚“ã¨è¨˜è¼‰ã•ã‚Œã¦ã¦ç¬‘ã£ãŸ!! ã‚»ã‚ュリティã ã‘ã«é–¢ã™ã‚‹ãƒ†ã‚¹ãƒˆã®æœ¬ã§ã¯ãªã„ã®ã§ã€ã‚ã‚“ã¾ã‚Šãƒšãƒ¼ã‚¸ã¯å‰²ã‹ã‚Œã¦ã„ãªã„。「サニタイズã€ã¨ã„ã†èªžã¯æ„図ã—ã¦(ã‹ã©ã†ã‹ã¯çŸ¥ã‚‰ãªã„ã‘ã©)é¿ã‘ã¦ã‚‹ã‚‚ã®ã®ã€ã€ŒXSSを防ããŸã‚ã«ã¯ã€(ç•¥)入力ã•ã‚ŒãŸæ–‡å—列ã®ä¸ã‹ã‚‰(ç•¥)無害化ã™ã‚‹ã“ã¨ãŒå¿…è¦ã¨ãªã‚Šã¾ã™ã€‚ã€ã¿ãŸã„ãªè¨˜è¿°ãŒãƒãƒ©ãƒ›ãƒ©ã‚ã£ã¦æ®‹å¿µã€‚ã‚ã¨ã€UTF-7ã®XSSã«ã¤ã„ã¦Atomã‚„RSSを組ã¿åˆã‚ã›ãŸæ‰‹æ³•ãªã©ã«ã‚‚触れã¦ã„ã‚‹ã®ã«ã€èªè˜ã§ããªã„charsetã‚’é¿ã‘ã‚‹ã¨ã„ã£ãŸè©±é¡ŒãŒãªã„ã®ã‚‚残念。 上記ã®ImageFightã«ã¤ã„ã¦ã‚‚ã€ç¾çŠ¶ã®IEã§ã¯BMPã«ã—ã‹å½±éŸ¿ãŒãªã„ã®ã§ã€PNGã«å¤‰æ›ã™ã‚‹ã®ãŒç¾å®Ÿçš„ãªå¯¾ç–ãªã®ã§ã™ãŒã€ãã‚Œã«ã‚‚触れã¦ã„ãªã„。全体ã«ã€ç¶²ç¾…ã™ã‚‹ç¯„囲ãŒåºƒã„ã ã‘ã«å€‹ã€…ã®è©±é¡Œã®ç´°éƒ¨ãŒç”˜ã„ãªã¨ã„ã†ã®ãŒèªã‚“ã 感想ã§ã™ã€‚ Webアプリケーションテスト手法 作者: 水野貴明,石
脆弱性検証用画åƒã‚’ä½œæˆ (Kanasansoft Web Lab.)
{{#tags}}- {{label}}
{{/tags}}