ヘッドレスブラウザã¨SSRF | 技術者ブãƒã‚° | 三井物産セã‚ãƒ¥ã‚¢ãƒ‡ã‚£ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³æ ªå¼ä¼šç¤¾ãƒ˜ãƒƒãƒ‰ãƒ¬ã‚¹ãƒ–ラウザã¯ã€ã‚µãƒ¼ãƒç’°å¢ƒãªã©ã§HTMLをレンダリングã™ã‚‹ãŸã‚ã«ãƒãƒƒã‚¯ã‚°ãƒ©ã‚¦ãƒ³ãƒ‰ã§å‹•ä½œã•ã›ã‚‹ãƒ–ラウザã§ã™ã€‚ ç†è€…も昨年診æ–ツールã«çµ„ã¿è¾¼ã‚“ã ã®ã‚’契機ã«ä½¿ç”¨ã—始ã‚ã¾ã—ãŸã€‚使ã£ã¦ã¿ã‚‹ã¨ãªã‹ãªã‹é¢ç™½ã„ã®ã§ã€ä»Šå¹´ã¯ç¤¾å†…ã§ã®å¦ç¿’用ã®ã€Œã‚„られサイトã€ã«ã‚‚組ã¿è¾¼ã‚“ã§ã¿ã¾ã—ãŸã€‚今回ã¯ã“ã®ã‚„られサイトを題æã«ã—ã¦ã€ãƒ˜ãƒƒãƒ‰ãƒ¬ã‚¹ãƒ–ラウザã¨SSRF（Server-side request forgery）ã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚ やられサイトã®æ¦‚è¦ é–‹ç™ºã—ãŸã‚„られサイトã¯ç°¡å˜ãªãƒ–ックマークサイトã§ã™ã€‚ユーザãŒURLを入力ã™ã‚‹ã¨ã€ãã®ã‚¹ã‚¯ãƒªãƒ¼ãƒ³ã‚·ãƒ§ãƒƒãƒˆç”»åƒã‚’ヘッドレスブラウザã§å–å¾—ã—ã¦ã€ãƒ¦ãƒ¼ã‚¶ãŒä»˜ã‘ãŸã‚³ãƒ¡ãƒ³ãƒˆãªã©ã®ä»˜åŠ æƒ…å ±ã¨ã¨ã‚‚ã«ä¿å˜ã—ã¾ã™ã€‚ 下図ã¯ãƒ˜ãƒƒãƒ‰ãƒ¬ã‚¹ãƒ–ラウザã«é–¢é€£ã™ã‚‹éƒ¨åˆ†ã®æ§‹æˆã§ã™ã€‚ 図ã®ã¨ãŠã‚ŠNode.jsã®Puppeteerを使用ã—ã¦ãŠã‚Šã€ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã®ãƒ–ラウザエンジンã¯Chromiumã§ã™ã€‚性能å‘上
{{#tags}}- {{label}}
{{/tags}}