é‹ç”¨çµ‚了ã—ãŸãƒšãƒ¼ã‚¸ãŒSQLインジェクション攻撃をå—ã‘ãŸäº‹æ¡ˆã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2024å¹´5月24æ—¥ã€ç©æ°´ãƒã‚¦ã‚¹ã¯åŒç¤¾ãŒé‹ç”¨ã™ã‚‹ä½å®…購入者å‘ã‘ã®ä¼šå“¡åˆ¶WebサイトãŒã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’å—ã‘ã€é¡§å®¢æƒ…å ±ãªã©ãŒæµå‡ºã—ãŸã¨å…¬è¡¨ã—ã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 被害ページã¯é‹ç”¨çµ‚了ã‹ã‚‰13年公開継続 ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®è¢«å®³ã«ã‚ã£ãŸã®ã¯ã€ç©æ°´ãƒã‚¦ã‚¹ãŒæˆ¸å»ºã¦ã‚„マンションã®ä½å®…購入者å‘ã‘ã«æä¾›ã—ã¦ã„る会員制サイト「ç©æ°´ãƒã‚¦ã‚¹Netオーナーズクラブã€ã€‚åŒã‚µã‚¤ãƒˆä¸Šã§éŽåŽ»ã«ä½¿ç”¨ã—ã¦ã„ãŸãƒšãƒ¼ã‚¸ãŒæ®‹ã£ã¦ãŠã‚Šã€ã“ã®ãƒšãƒ¼ã‚¸ãŒæ”»æ’ƒã‚’å—ã‘登録者ã®æƒ…å ±ãªã©ãŒæµå‡ºã—ãŸã€‚ 攻撃をå—ã‘ãŸãƒšãƒ¼ã‚¸ã¯2008å¹´ã‹ã‚‰2011å¹´ã®4å¹´é–“ã€ãƒ•ã‚©ãƒˆã‚®ãƒ£ãƒ©ãƒªãƒ¼ã¨ã—ã¦ä½¿ç”¨ã—ã¦ã„ãŸã‚‚ã®ã€‚当該ページã®çŠ¶æ³ã«ã¤ã„ã¦ã€åŒç¤¾ã®åºƒå ±æ‹…当者ã¯å½“該ページã¸ã®å‹•ç·šã¯å˜åœ¨ã—ãªã„ã“ã¨ã€æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ã«ã‚‚引ã£ã‹ã‹ã‚‰ãªã„ã“ã¨ã‚ˆã‚Šã€URLを直接入力ã—ãªã„ã¨æŽ¥ç¶šã§ããªã„状æ³ã«ã‚ã£ãŸã¨å–æã«èª¬æ˜Žã€‚アクセス自体ãŒå¯èƒ½ãªçŠ¶æ…‹ã¨èªè˜ã¯ã‚ã£ãŸãŒã€ä½¿ç”¨ã—ã¦ã„ãªã„ã“ã¨ã‹
実装ã«â€œæ€æƒ³â€ã‚’ä¹—ã›ç¶šã‘ã¦ã€€ã€Œæºå¸¯å‹•ç”»å¤‰æ›å›ã®äººã€ãŒCTOã«ãªã‚‹ã¾ã§ã®é–‹ç™ºäººç”Ÿæ”¾æµªè¨˜ã€ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã€‘ レãƒãƒ†ãƒƒã‚¯ãƒ©ãƒœï¼ˆãƒ¬ãƒãƒ†ãƒƒã‚¯LAB）
ã€å‘½åè¦å‰‡ã€‘BEMを使ã£ãŸæ›¸ãæ–¹ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸã€CSS】 - Qiita
ãˆã‚“ã´ã¤ on X: "２ヶ月ãらã„å‰ã«ãƒžã‚·ãƒ¥ãƒžãƒã§ã”質å•ã„ãŸã ã„ãŸã€ã€Œã‚³ãƒžå‰²ã‚Šã‚„カメラワークã€ã«ã¤ã„ã¦è€ƒãˆã¦ã„ã‚‹ã“ã¨ã‚’ç”»åƒã«ã¾ã¨ã‚ã¾ã—ãŸã€‚é•·ã„　ã™ã¾ã‚“ https://t.co/4ZWMuAp154"
https://searchengineland.com/google-search-document-leak-ranking-442617
https://x.com/kenn/status/1795500175487832491?s=66&t=723NaLvhx3eOTN3yhiSZEw
{{#tags}}- {{label}}
{{/tags}}