2014/09/06 開催ã®ç¬¬1回 一撃サーãƒãƒ¼æ§‹ç¯‰ã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—ト勉強会 発表資料ã§ã™ã€‚Read less
第1回 一撃サーãƒãƒ¼æ§‹ç¯‰ã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—ト勉強会
2014/09/06 開催ã®ç¬¬1回 一撃サーãƒãƒ¼æ§‹ç¯‰ã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—ト勉強会 発表資料ã§ã™ã€‚Read less
永和ã•ã‚“ã®ã€Œä¾¡å€¤å‰µé€ 契約ã€ãŒå¤§è‹¦æˆ¦ã‚’å¼·ã„られã¦ã„る件 - GoTheDistance
ã“ã®è³‡æ–™ã€éžå¸¸ã«è¡æ’ƒçš„ã ã£ãŸã€‚ä¸ã®äººãŒã“ã“ã¾ã§å…¬é–‹ã—ã¦ã„ã„ã‚‚ã®ãªã®ã‹ã€ã¨ã„ã†æ„味ã§ã‚‚。 俺ã®ä¾¡å€¤å‰µé€ 契約 from Fumihiko Kinoshita 永和ã•ã‚“ã®ä¾¡å€¤å‰µé€ 契約ã¨ã¯ æ–°ã—ã„契約形態ã§ã®å—è¨—é–‹ç™ºã‚µãƒ¼ãƒ“ã‚¹ã€Œä¾¡å€¤å‰µé€ å¥‘ç´„ã€ ï½œ 永和システムマãƒã‚¸ãƒ¡ãƒ³ãƒˆã«è©³ã—ãã‚ã‚Šã¾ã™ãŒã€ç°¡å˜ã«ã„ãˆã°ã€ŒåˆæœŸè²»ç”¨ç„¡æ–™ã§ã€å¸¸ã«æ”¹å–„・é‹ç”¨ã‚’ã—ãªãŒã‚‰æœˆé¡å®šé¡åˆ¶ã§ã‚·ã‚¹ãƒ†ãƒ åˆ©ç”¨æ–™ã‚’é ‚ãã€ã¨ã„ã†ãƒ“ジãƒã‚¹ãƒ¢ãƒ‡ãƒ«ã§ã™ã€‚価値ã‚るシステムã¯å¿…ãšé•·ã使ã‚れ変更を伴ã†ã®ã ã‹ã‚‰ã€ãã®å¤‰æ›´ã‚’å—ã‘入られるモデルをæä¾›ã™ã‚Œã°åŒæ–¹ã«ãƒ¡ãƒªãƒƒãƒˆãŒã‚る。ã“ã‚ŒãŒç«‹è„šç‚¹ã®ã‚ˆã†ã§ã™ã€‚ 2013å¹´å–¶æ¥å®Ÿç¸¾ã€0件 資料ã«ã‚ˆã‚Œã°ãƒ†ãƒ¬ã‚¢ãƒã‚’800社行ã„ã€æ§˜ã€…ãªå±•ç¤ºä¼šã«ã‚‚出展ã•ã‚ŒãŸãã†ã§ã™ã€‚12社ã«ã‚³ãƒ³ã‚¿ã‚¯ãƒˆã§ããŸã‘ã‚Œã©å—注ã¯0件ã ã¨æ›¸ã„ã¦ã‚ã‚Šã¾ã™ã€‚マーケティングã«å¤±æ•—ã—ã¦ã—ã¾ã£ãŸã¨è¨€ã£ã¦è‰¯ã„ã§ã—ょã†ã€‚ å—託開発ã®å¼Šå®³ã¨æŒ‡æ‘˜ã•ã‚Œã‚‹ã€Œä¾¡å€¤ã‚るシステムを作り
BASHã®è„†å¼±æ€§ã§CGIスクリプトã«ã‚¢ãƒ¬ã•ã›ã¦ã¿ã¾ã—ãŸ
環境変数ã«ä»•è¾¼ã¾ã‚ŒãŸã‚³ãƒ¼ãƒ‰ã‚’実行ã—ã¦ã—ã¾ã†BASHã®è„†å¼±æ€§ãŒ CGIスクリプトã«å½±éŸ¿ã‚’与ãˆã‚‹ã‹è©¦ã—ã¦ã¿ãŸã‚‰çµæžœã¯æ‚²æƒ¨ãªæ„Ÿã˜ã« Tweet 2014å¹´9月25æ—¥ 嶋田大貴 ã“ã®è¨˜äº‹ã¯2014å¹´ã®ã‚‚ã®ã§ã™ æœã‹ã‚‰ Bash specially-crafted environment variables code injection attack ãªã‚‹ã‚‚ã®ã§é¨’ãŽã«ãªã£ã¦ã„ãŸã®ã§ã€ã•ã£ãã手元㮠Apacheã§è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ /hoge.cgiã¨ã„ã†URIã§å®Ÿè¡Œã•ã‚Œã‚‹ã‚ˆã†ã«ã€ä¸€è¡Œã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’出力ã™ã‚‹ã ã‘ã® CGIスクリプトをè¨ç½®ã—ã¾ã™ã€‚ã„ã£ã‘ã‚“ã€ãªã‚“ã®å…¥åŠ›ã‚‚クライアントå´ã‹ã‚‰å—ã‘付ã‘ã¦ã„ãªã„ãŸã‚å±é™ºã®ã‚りよã†ã‚‚ãªã見ãˆã¾ã™ã€‚ #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
ãŠå‰ã¯ä»Šã¾ã§é€šã£ãŸé“ã‚’ã™ã¹ã¦è¦šãˆã¦ã„ã‚‹ã‹ï¼Ÿé€šã£ãŸé“ã®è»Œè·¡ã‚’ã™ã¹ã¦ä¸€æžšã®åœ°å›³ã«è¡¨ç¤ºã™ã‚‹ã‚¢ãƒ—リ : MyAllTracks | オクトãƒ
地図ã¨ã‚¸ãƒ§ã‚®ãƒ³ã‚°ãŒå¥½ããªäººãŸã¡ã¯è»¢å‹¤ã‚„長期出張ã§æ–°ã—ã„土地ã«è¡Œãã¨ã€åœ°å›³ä¸Šã§èµ°ã£ãŸãƒ«ãƒ¼ãƒˆã‚’å¡—ã‚Šã¤ã¶ã—ã€ã¾ã èµ°ã£ã¦ãªã„é“ã¯ã‚ã‚‹ã‹ï¼Ÿã¨æ§˜ã€…ãªãƒ«ãƒ¼ãƒˆã‚’試ã™ãã†ã§ã™ã€‚ 今回ã”紹介ã™ã‚‹ã€Žä½•å年分ã®æ—…ã®è»Œè·¡ã‚’一枚ã®åœ°å›³ã« – MyAllTracksã€ã¯ã€åœ°å›³ä¸Šã«ã“ã‚Œã¾ã§ã®è»Œè·¡ã‚’ã™ã¹ã¦è¡¨ç¤ºã™ã‚‹ã‚¢ãƒ—リã§ã™ã€‚「今日通ã£ãŸãƒ«ãƒ¼ãƒˆã€ã§ã¯ãªãã€ã€Œã“ã‚Œã¾ã§é€šã£ãŸã™ã¹ã¦ã®é“ã€ã§ã™ã€‚ãªã‚“ã ã‹ãƒ¯ã‚¯ãƒ¯ã‚¯ã—ã¦ãã¾ã™ã€‚
シェフ大泉や対決列島ã®ãƒ¡ãƒ‹ãƒ¥ãƒ¼ã‚’æä¾›ã€ã€Œæ°´æ›œã©ã†ã§ã—ょã†ã‚«ãƒ•ã‚§ã€ãƒ¡ãƒ‹ãƒ¥ãƒ¼åˆ¤æ˜Ž
渋谷パルコTHE GUEST cafe＆dinerã§é–‹å‚¬ã•ã‚Œã‚‹ã€Œæ°´æ›œã©ã†ã§ã—ょã†ã€ã¨ã‚¿ã‚¤ã‚¢ãƒƒãƒ—ã—ãŸã€Œæ°´æ›œã©ã†ã§ã—ょã†ã‚«ãƒ•ã‚§ã€ã®ãƒ¡ãƒ‹ãƒ¥ãƒ¼ãŒåˆ¤æ˜Žã—ãŸã€‚ 「北海é“対決 ソフトクリームã€ï¼ˆ880円）。ãƒãƒ‹ãƒ©ãƒ»ãƒŸãƒƒã‚¯ã‚¹ãƒ»ãƒ¢ã‚«ã®3色ソフトクリーム盛り。1ã¤ã¯å®‰ç”°ãŒè½ã¨ã—ãŸãƒ¢ã‚«ã‚’食玩ã§è¡¨ç¾ 「岩手対決 牛乳ã€ï¼ˆã¾ã‚“ã˜ã‚…ã†2個ã¤ãï¼880円）。ã¾ã‚“ã˜ã‚…ã†ã«ã¯é”神ã®ç„¼å°å…¥ã‚Šã€‚オリジナル牛乳瓶付ã。念ã®ãŸã‚ãƒã‚±ãƒ„も用æ„ã•ã‚Œã¦ã„ã‚‹ãŒãƒªãƒãƒ¼ã‚¹æ³¨æ„ é”神ã®å¥½ç‰©ã€Œå®®åŸŽå¯¾æ±º ãšã‚“ã 餅ã€ï¼ˆã‚ªãƒªã‚¸ãƒŠãƒ«ã‚«ãƒƒãƒ—付ãï¼1680円）。ãšã‚“ã 餅を漬ã‘物ã¨ã‚ªãƒªã‚¸ãƒŠãƒ«ã‚«ãƒƒãƒ—ã«å…¥ã£ãŸã¨ã“ã‚ã¦ã‚“ã¨ã®ã‚»ãƒƒãƒˆ 「最終対決 白熊ã€ï¼ˆ980円） クリスマスパーティーã®ã€Œãˆã³ãƒãƒªãƒ—レートã€ï¼ˆã‚ªãƒªã‚¸ãƒŠãƒ«ã‚«ãƒƒãƒ—付ãï¼1880円）。コクãŒãªãã€ãŸã 後味辛ã„。むã›ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ 「秋野èœã®æ–™ç† 鯛ã®ãƒ‘イ包ã¿ã€ï¼ˆ1380円）。「ã©ãƒ¼ã‚‚奥ã•ãƒ¼ã‚“ã€çŸ¥ã£ã¦ã‚‹ã§ã—ょ
ウェブアプリã«ãŠã‘ã‚‹Bash脆弱性ã®å³æ»æ¡ä»¶ #ShellShock - ã‚ã‚‚ãŠãã°
æ¡ä»¶1. /bin/shã®å®Ÿä½“ãŒbashã®ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自らè¨å®šã—ãŸå ´åˆ: Debian, Ubuntu) æ¡ä»¶2. 動作環境 CGI (レンタルサーãƒã§ã‚ã‚ŠãŒã¡ãªCGIモードã®PHPç‰ã‚‚å«ã‚€) Passenger(Ruby) æ¡ä»¶3. プãƒã‚°ãƒ©ãƒ 内容 Passengerã¯å…¨æ»äº¡ *1 systemã‚„ `command`〠'| /usr/lib/sendmail' ãªã©ã§å¤–部コマンド実行 *2 PHPã®mailã‚„mb_send_mailã€ãã®ä»–フレームワークç‰ã‚’介ã—ãŸãƒ¡ãƒ¼ãƒ«é€ä¿¡ *3 以下ã¯æ¡ä»¶1ãŒä¸è¦ 明示的ã«bashを呼㶠先é 㧠#!/bin/bash ã‚„ #!/usr/bin/env bash ã—ã¦ã„るプãƒã‚°ãƒ©ãƒ を実行 (rbenv
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}