ãƒã‚°ãƒãƒ³ã‚¿ãƒ¼ã®ãŸã‚ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰JavaScriptã®é™çš„è§£æž - No1zy Web Security Blogã¯ã˜ã‚ã« JavaScriptã¯ã€æœ€æ–°ã®Webブラウザã§æœ€ã‚‚æ™®åŠã—ãŸæŠ€è¡“ã®1ã¤ã«ãªã£ã¦ã„ã¾ã™ã€‚AngularJSã€ReactJSã€Vue.jsãªã©ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰JavaScriptフレームワークを使用ã—ã¦æ§‹ç¯‰ã•ã‚ŒãŸã‚¢ãƒ—リケーションã¯ã€å¤šãã®æ©Ÿèƒ½ã¨ãƒã‚¸ãƒƒã‚¯ã‚’フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã«æä¾›ã—ã¾ã™ã€‚ãã—ã¦ãƒã‚¸ãƒƒã‚¯ã€æ©Ÿèƒ½ã®å¢—åŠ ã«ã‚ˆã£ã¦ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰ã®Attack Safaceã‚‚å¢—åŠ ã—ã¾ã™ã€‚ã“れらã®Attack Safaceã‚’ç†è§£ã—ã€è„†å¼±æ€§ã‚’発見ã™ã‚‹æ–¹æ³•ã‚’身ã«ç€ã‘ã‚‹ã“ã¨ãŒå¿…è¦ã§ã™ã€‚ ã“ã®ãƒ–ãƒã‚°è¨˜äº‹ã§ã¯ã€åŠ¹çŽ‡ã‚ˆãWebアプリケーションã®è„†å¼±æ€§ã‚’発見ã™ã‚‹ãŸã‚ã«ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰JavaScriptã®é™çš„解æžã«æ³¨ç›®ã—ã¦èª¬æ˜Žã—ã¾ã™ã€‚ 今回ã¯è„†å¼±æ€§ã‚’探ã™å¯¾è±¡ã¯OWASP Juice Shopã§ã™ã€‚Juice Shopã¯JavaScript製ã®æ„図的ã«è„†å¼±ã«ä½œã‚‰ã‚ŒãŸã‚¢ãƒ—リケーションã§ã™ã€‚ 何を探ã™ã‹? ã‚»ã‚ュ
RSGTã®ã‚»ãƒƒã‚·ãƒ§ãƒ³æŽ¡æŠžã¯ã©ã®ã‚ˆã†ã«æ±ºã¾ã‚‹ã®ã‹ - kawaguti’s diary
{{#tags}}- {{label}}
{{/tags}}