XXE攻撃基本編 | MBSD Blog

テクノロジーカテゴリーの変更を依頼記事元:

www.mbsd.jp

25 usersがブックマークコメント

コメント

2

記事へのコメント2件

注目コメント
新着コメント

nilab 「XXEとは XML External Entity の略称であり、外部実体参照を利用した脆弱性を指します。ただし、外部実体参照に限らず、単なる内部実体参照のみを利用した場合もこの名称が利用されている場合があり」

2022/10/05 リンク

side_tana なるほど〜

2017/12/12 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

XXE攻撃基本編 | MBSD Blog

2017.11.30 プロフェッショナルサービス事業部諌山貴由先日 OWASP Top 10 - 2017 がついに公開されま... 2017.11.30 プロフェッショナルサービス事業部諌山貴由先日 OWASP Top 10 - 2017 がついに公開されました。このOWASP Top 10 とは、OWASP Top Ten Projectが最も重大と考えるセキュリティリスクの Top 10をまとめたものです。変更点はいくつかありますが、今回OWASP Top 10 - 2017 の中にXXE(XML External Entity)がランクインしていました。 XXEを用いた攻撃（以降 XXE攻撃）は、セキュリティ界隈においては、かなり昔から知られている攻撃手法ですが、開発者等にはあまり認知されていないと思われますので、あらためてこのXXE攻撃について解説を行っていきます。今回触れていない攻撃手法については、またの機会に紹介をしたいと思っています。 XXEとは XXEとは XML External Entit

ブックマークしたユーザー

nilab2022/10/05
ANNotunzdY2019/12/05
urd04012019/10/10
tokkata2018/12/04
ionis2018/10/23
sucrose2018/04/03
atpons2018/02/18
higher_tomorrow2018/01/09
side_tana2017/12/12
albacore2017/12/02
akira_nishii012017/12/01
at242017/11/30
okinaka2017/11/30
cakephper2017/11/30
msakamoto-sf2017/11/30

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx