徳丸浩ã®æ—¥è¨˜: SSRF(Server Side Request Forgery)徹底入門SSRF(Server Side Request Forgery)ã¨ã„ã†è„†å¼±æ€§ãªã„ã—攻撃手法ãŒæœ€è¿‘注目ã•ã‚Œã¦ã„ã¾ã™ã€‚以下ã¯ã€ã“ã“3ヶ月ã«SSRFã«ã¤ã„ã¦è¨€åŠã•ã‚ŒãŸè¨˜äº‹ã§ã™ã€‚ EC2上ã®AWS CLIã§ä½¿ã‚ã‚Œã¦ã„ã‚‹169.254ã«ã¤ã„㦠SSRF脆弱性を利用ã—ãŸGCE/GKEインスタンスã¸ã®æ”»æ’ƒä¾‹ SSRFを利用ã—ãŸãƒ¡ãƒ¼ãƒ«é€ä¿¡ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ä¹—ã£å–ã‚Š 「CODE BLUE 2018ã€å‚åŠ ãƒ¬ãƒãƒ¼ãƒˆï¼ˆå²©é–“編） ã“ã®ã€Œç©ºå‰ã®SSRFブームã€ã«ä¾¿ä¹—ã—ã¦ã€SSRFã¨ã„ã†æ”»æ’ƒæ‰‹æ³•ãŠã‚ˆã³è„†å¼±æ€§ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ SSRF攻撃ã¨ã¯ SSRF攻撃ã¨ã¯ã€æ”»æ’ƒè€…ã‹ã‚‰ç›´æŽ¥åˆ°é”ã§ããªã„サーãƒãƒ¼ã«å¯¾ã™ã‚‹æ”»æ’ƒæ‰‹æ³•ã®ä¸€ç¨®ã§ã™ã€‚下図ã«SSRF攻撃ã®æ§˜åを示ã—ã¾ã™ã€‚ 攻撃者ã‹ã‚‰ã¯ã€å…¬é–‹ã‚µãƒ¼ãƒãƒ¼ï¼ˆ203.0.113.2）ã«ã¯ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ãŒã€å†…部ã®ã‚µãƒ¼ãƒãƒ¼ï¼ˆ192.168.0.5）ã¯ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã§éš”離ã•ã‚Œã¦ã„ã‚‹ãŸã‚外部ã‹ã‚‰ç›´æŽ¥
CentOS 7ã®æ¨™æº–環境ã ã‘ã§ã™ãã§ãã‚‹ã€WordPress「5.4å€é«˜é€ŸåŒ–ã€ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ å‰ç·¨
PHPerãŒRailsデビューã—ã¦WebAPIを作りRSpecã§ãƒ†ã‚¹ãƒˆæ›¸ã„ã¦Cap3/CircleCIã§ãƒ‡ãƒ—ãƒã‚¤ã—ã¦åˆ†ã‹ã£ãŸäº‹ã‚’1ヶ月å‰ã®è‡ªåˆ†ã«æ•™ãˆãŸã„ã®ã§ã€ã¾ã¨ã‚ã¦ã¿ãŸ - Qiita
「Ansibleã§ã¯ã˜ã‚るサーãƒä½œæ¥ã®è‡ªå‹•åŒ–ã€ã‚’発表ã—ã¦ãã¾ã—ãŸ
PHPã«ãŠã‘ã‚‹I/O多é‡åŒ–ã¨yield
Webアプリケーションã®æ§‹æˆã«é–¢ã™ã‚‹äºˆå‚™çŸ¥è˜ - Qiita
Webシステム開発ã«ä¾¿åˆ©ãª7ã¤ã®ãƒ„ール
ã“ã‚Œã‹ã‚‰Webç³»ã®ãƒ™ãƒ³ãƒãƒ£ãƒ¼ã§èµ·æ¥ã—よã†ã¨æ€ã£ã¦ã„る人ã¸è€ƒæ…®ã—ãªã‘ã‚Œã°ã„ã‘ãªã„リストを作æˆã—㟠~技術編~ - nigoblog
PHPã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«æŽ¥ç¶šã™ã‚‹ã¨ãã®ã¾ã¨ã‚ - Qiita
PHP5.5 ã®ã‚³ãƒ¼ãƒ‰ã‚ャッシュ㯠APC ã‹ã‚‰ Zend OPcache ã¸
Installing Apache2 With PHP5 And MySQL Support On CentOS 5.3 (LAMP)
ã•ãらVPSã®WordPressã‚’ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã—ã¦30å€é«˜é€ŸåŒ–ã—ãŸæ–¹æ³• - 原宿・表å‚é“.jp
{{#tags}}- {{label}}
{{/tags}}