XMLをparseするアプリのセキュリティ - 2009-06-21 - T.Teradaの日記

テクノロジーカテゴリーの変更を依頼記事元:

blog.ts5.me

72users がブックマークコメント

コメント

15

記事へのコメント15件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

XMLをparseするアプリのセキュリティ - 2009-06-21 - T.Teradaの日記

「XML」「セキュリティ」という単語でWeb検索すると、多くヒットするのはXMLデジタル署名やXML暗号など... 「XML」「セキュリティ」という単語でWeb検索すると、多くヒットするのはXMLデジタル署名やXML暗号などを説明したWebページです。本日の日記では、それとはちょっと違うテーマ（XXEと呼ばれる攻撃）について書きます。脆弱なコードと攻撃方法さっそく脆弱性があるサンプルプログラムです。 import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class Test1 extends HttpServlet { public void service(HttpServletRequest request, HttpServletRe

ブックマークしたユーザー

ya--mada2016/09/27
kyo_ago2015/03/23
masakielastic22012/02/25
hirafoo2011/10/21
yadokari232011/08/26
kenjiskywalker2011/07/28
Inkusu2011/07/17
kamipo2011/06/23
learn2011/06/22
hiroyukim2011/06/22
punitan2011/06/22
kazeburo2011/06/22
f99aq2011/03/06
kaitau2009/12/10
toton2009/08/12
Kenji_s2009/08/07
j74001572009/07/27
sadah2009/07/27

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx