mozaic bootcampã«å‚åŠ ã—ã¦æ°—ã¥ã„ãŸã€è‡ªåˆ†ã«æ¬ ã‘ã¦ã„ãŸWeb技術ã®çŸ¥è˜ãƒ¡ãƒ¢ - ninjinkun's diarymozaic bootcampã¨ã„ã†https://t.co/OfP8vuZTkfリスナーã®ãŸã‚ã®4日間通ã—勉強会ã«å‚åŠ ä¸ã€‚2日目ã®ä»Šæ—¥ã¯keep-aliveã‹ã‚‰ã®ã¡ã‚‡ã£ã¨HTTP2ã€ã“ã‚Œã‹ã‚‰Cookieã®è©±â€” ã«ã‚“ã˜ã‚“ãã‚“ (@ninjinkun) 2019å¹´4月29æ—¥ mozaic bootcampã¨ã¯ï¼Ÿ mozaic.fmリスナーå‘ã‘ã®å‹‰å¼·ä¼šã€‚mozaic.fmã¯Jxckæ°ãŒä¸»å‚¬ã™ã‚‹Podcastã§ã€Web標準やブラウザã€ãƒ—ãƒãƒˆã‚³ãƒ«ãªã©Web技術をターゲットã«ã—ã¦ãŠã‚Šã€è‡ªåˆ†ã‚‚æ„›è´ã—ã¦ã„る。 今回行ã‚ã‚ŒãŸbootcampã¯ã‚´ãƒ¼ãƒ«ãƒ‡ãƒ³ã‚¦ã‚£ãƒ¼ã‚¯ã®4日間を使ã„ã€ã€ŒWebã‚’æ£ã—ãç†è§£ã—ã€æ£ã—ã使ã†ã€ã“ã¨ã‚’目的ã¨ã—ã¦è¡Œã‚ã‚ŒãŸã€‚ å‚åŠ è€…ã¯ã–ã£ãり言ã†ã¨ãã“ãã“経験ã®ã‚ã‚‹WebエンジニアãŒ6åã€ä¸»å‚¬ã®Jxckæ°ã€mozaic.fmã§ãŠé¦´æŸ“ã¿ã®çŸ¢å€‰æ°ã®è¨ˆ8å。å‚åŠ ã«ã‚ãŸã£ã¦ã¯ãƒ“デオ通話ã«ã‚ˆã‚‹é¸è€ƒã‚‚ã‚ã£
WebAppSec - WebAppSec Wiki - XSSã®å®Ÿä¾‹
星野å›ã®Webアプリã»ã®ã¼ã®æ”¹é€ 計画 連載インデックス - ï¼ IT -
Cookie Monster襲æ¥ï¼ 戦ãˆã€æ˜Ÿé‡Žå› − ï¼ IT
マルãƒãƒã‚¤ãƒˆã®è½ã¨ã—ç©´ − ï¼ IT
https://jp.techcrunch.com/2006/08/07/aol-proudly-releases-massive-amounts-of-user-search-data/
captcha.jp
XSS - 表示系パラメータã«å˜åœ¨ã™ã‚‹ç›²ç‚¹ :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
第8回WebSigä¼šè° ãƒ‡ã‚£ãƒ¬ã‚¯ã‚¿ãƒ¼ãƒ»è£½ä½œè€…ãŒçŸ¥ã£ã¦ãŠãã¹ãã‚»ã‚ュリティ | 作者プãƒãƒ•ã‚£ãƒ¼ãƒ«
美女ãŒèªè¨¼ã‚·ã‚¹ãƒ†ãƒ ã®ä»£ã‚ã‚Šã« -- hotcaptcha
yohgaki's blog - ã“ã‚Œã‹ã‚‰ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã®ä½œã‚Šæ–¹ - æ–‡å—エンコーディング検証ã¯å¿…é ˆ
ã¾ã¡ãŒã£ãŸè‡ªå‹•ãƒã‚°ã‚¤ãƒ³å‡¦ç†
cyano: HTTPSã®èªè¨¼ãƒšãƒ¼ã‚¸ã‹ã‚‰èªè¨¼å¾Œã€HTTPã®ãƒšãƒ¼ã‚¸ã¸ã‚»ã‚ュリティーã®è¦å‘Šç„¡ã—ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã™ã‚‹æ–¹æ³•
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
脆弱ãªWebアプリケーションã‹ã‚‰è„±å´ã™ã‚‹5ã¤ã®ã‚³ãƒ„
RTFM
Security1-2. クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング
ï¼ IT：Wabアプリケーションファイアウォールã®å¿…è¦æ€§ 第1回
{{#tags}}- {{label}}
{{/tags}}