気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
Subdomain Takeover 概観
15 users
diary.shift-js.info
diary.shift-js.info
diary.shift-js.info
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
この記事を書いている 6 日ほど前に, HackerOne のブログで, A GUIDE TO SUBDOMAIN TAKEOVERS という記... この記事を書いている 6 日ほど前に, HackerOne のブログで, A GUIDE TO SUBDOMAIN TAKEOVERS という記事が出ました。結構昔から(知る範囲では 2014 年から?) 存在している攻撃な割には, 日本語だと Subdomain Takeover に関するめぼしい記事はなさそうなので, 軽くまとめておきます。 Subdomain Takeover とは Subdomain Takeover とは, 名前の通り, ある legitimate なドメインの下の Subdomain を乗っ取る攻撃のことです(多少語弊はありそう)。 自分の管理しているドメインに対して CNAME レコードを設定し, GitHub Pages や AWS などを使うケースはしばしばあるかと思います。 例えば GitHub Pages では, 次のように CNAME レコードを設定
diary.shift-js.info
diary.shift-js.info
diary.shift-js.info
diary.shift-js.info
huyukiitoichi.hatenadiary.jp
agnozingdays.hatenablog.com
zenn.dev/lugendre
note.com/yatima
qiita.com/aaaaaaa8888
zenn.dev/sakasegawa
gigazine.net
acro-engineer.hatenablog.com
zenn.dev/smartshopping
zenn.dev/levtech
developers.cyberagent.co.jp
569kun.site
2020/07/08 リンク