顧客データがすべて盗まれる？！～OSやデータベースへの攻撃～：Webアプリケーションに潜むセキュリティホール（2）（1/2 ページ） ※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 「第1回 サーバのファイルが丸見え？！」では、「Forceful Browsing（強制的ブラウズ）」や「Path Traversal（パスの乗り越え）」によって、任意のファイルを読み出されてしまう危険性について紹介した。 今回は、Webアプリケーショ

顧客データがすべて盗まれる？！～OSやデータベースへの攻撃～：Webアプリケーションに潜むセキュリティホール（2）（2/2 ページ） OS Command Injection（OSコマンドの挿入） 通常リモートからサーバOSのコマンドを実行するためには、telnetやsshなどを使ってログインして、コマンドを実行する。通常Webサーバでは、これらのサービスを挙げていたとしてもせいぜい管理用で、だれでも使えるようにはなっていないはずだ。 そこで、telnetやsshではなくWebアプリケーションを経由してOSコマンドを実行してしまおう、というのがこの攻撃だ。 OSコマンドを実行することができれば、任意のファイルの読み出し・変更・削除、OSやデータベースのパスワード漏えい、最悪はサーバの管理者権限まで奪われてしまうなど、被害は計り知れない。 ほとんどのプログラム言語には、外部コマンドを実行する

2007年08月04日04:30 カテゴリLightweight Languages perl - 勝手に添削 - ニコニコ動画ダウンローダー スライドもなんとか上がったので、リハビリもかねて久々の添削。 Perlでニコニコ動画のflvとコメントxmlをダウンロードする (Yusukebe::Tech) さんざん既出かもしれないけどPerlでニコニコ動画のflvファイルとコメントのxmlファイルをダウンロードするスクリプト。まずは結果から。 #!/usr/bin/env perl # # $Id: nicoget.pl,v 0.1 2007/08/03 19:26:19 dankogai Exp dankogai $ # original: http://yusukebe.com/tech/archives/20070803/124356.html # use strict; use wa

サキとは彼女の自宅近く、湘南台駅前のスーパーマーケットで待ち合わせをした。彼女は自転車で後から追いつくと言い、僕は大きなコインパーキングへ車を停めた。煙草を一本吸ってからスーパーマーケットへ向かうと、ひっきりなしに主婦的な女性かおばあちゃんが入り口を出たり入ったりしていた。時刻は午後5時になる。時計から目を上げると、待たせちゃったわねと大して悪びれてない様子でサキが手ぶらでやってきた。 お礼に料理を作るとはいえ、サキの家には食材が十分足りていないらしく、こうしてスーパーマーケットに寄ることになった。サキは野菜コーナーから精肉コーナーまで、まるで優秀なカーナビに導かれるように無駄なく点検していった。欲しい食材があると、2秒間程度それらを凝視し、一度手に取ったじゃがいもやら豚肉やらを迷うことなく僕が持っているカゴに放り込んだ。最後にアルコール飲料が冷やされている棚の前へ行くと、私が飲むからとチ

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

YAPC::Asia 2009さんのユーザーページです。

Give more engaging, meaningful, virtual presentations in Zoom.

Perlのコードの自動フォーマットをやってくれるツールperltidyをActivePerlで試してみた。 まずは、 http://perltidy.sourceforge.net/ からzipファイル(Windowsスタイルの改行コードになっている版)をダウンロード。 適当なディレクトリで展開、DOS窓で開く。 nmake(ftp://ftp.microsoft.com/Softlib/MSLFILES/nmake15.exe)が必要になるのでダウンロードしておく。 DOS窓から、以下のコマンドを入力する。 perl Makefile.PL nmake nmake test nmake install perltidy.batがC:\perl\binなどActivePerlのディレクトリにインストールされる。 インストールの確認は perltidy -v でバージョンが表示されること。

史上最大の詐欺と言えば、元ナスダック会長のバーナード・マドフによる金融詐欺だ。 なんと被害総額は６兆円以上という空前絶後の規模だ。 ６兆円といったら民主党の子供手当に必要な財源より大きい。 マドフは現在懲役１５０年の刑を受けて投獄されている。 それでは彼がどうやって６兆円以上もだまし取ったか説明しよう。 実はその仕組みはおそろしく単純だ。 この見かけは誠実で知的な紳士そのもののマドフはヘッジファンドを立ち上げた。 そして、たとえば最初は１００億円の資金を集めたとしよう。 このファンドに投資した人は、毎年毎年、高額な配当を手にした。 たとえば１０億円投資した人は、毎年、２、３億円の配当を受け取ったのだ。 これはリターンにしたら２０％−３０％でかなり優秀なファンドになる。 それではマドフは実際に資金を運用してこの配当を払っていたのだろうか？ 実は、マドフは投資家から集めた資金をそのまま配当とし

忙しくて家に帰れないけど優しい夫と、生まれたばかりの子供とずっと三人で暮らしてた。親元から離れて、知り合いが余りいないところで、私は出産と育児で仕事は退職した。子供が大きくなったら復職しよう、保育園に預けて復職しようと思ってた。 一歳二歳のころは、気が狂いそうに辛かった。同時にすごく子供は可愛くて可愛くて寝ているところを見ると胸がキュンキュンしたんだけど、毎日毎日育児だけで話す人も居なくて、インターネットで日記を書いたとしても、むなしくてだめだった。 夫は時間を見つけていっしょに買い物行ったり生協を利用を進めてくれたり、仕事の帰りには買い物してくれたりした。でも帰りはとにかく遅くて、夜の九時とか十時とかで、朝は七時に出ていく。その間私は子供と一緒に過ごしてた。散歩したり図書館行ったり、お話したり、公園行ったり、思いつく限り、色々した。楽しかったと思う。今、当時の子供のビデオをみると、キャー

助かる命…脳梗塞の人を見分ける方法 脳梗塞のサインに気づいていれば助かったのに…、という事例があります。 あるバーベキューパーティで女性がつまずいて転びました。心配して駆け寄るみんなに、彼女は「大丈夫、新しい靴だったので、ちょっと石につまづいただけ」と言いました。 周りの人は彼女を起こしてあげたあと、泥を払い、新しいお皿を渡しました。彼女はちょっと震えていたようですが、その後は楽しそうにしていました。 その晩病院に運ばれ、夫から彼女は亡くなったことを伝えられました。 パーティで彼女は脳梗塞を起こして転んだようですが、このとき脳梗塞の兆候があるとわかっていれば、助かっていたかもしれないとのことです。 神経学科医によると、脳梗塞を起こした患者を3時間以内に診ることが出来れば、どうにか助けることができるそうです。 つまり最初の兆候を見逃さないことが重要です。 簡単に脳梗塞のサインを見極める方法