WEBプãƒã‚°ãƒ©ãƒžãƒ¼å¿…見ï¼WEB脆弱性基礎知è˜æœ€é€Ÿãƒžã‚¹ã‚¿ãƒ¼ - 燈明日記
以下ã¯ã€WEBプãƒã‚°ãƒ©ãƒžãƒ¼ç”¨ã®WEB脆弱性ã®åŸºç¤ŽçŸ¥è˜ã®ä¸€è¦§ã§ã™ã€‚ WEBプãƒã‚°ãƒ©ãƒžãƒ¼ã®äººã¯ã“れをèªã‚ã°WEB脆弱性ã®åŸºç¤Žã‚’マスターã—ã¦WEBプãƒã‚°ãƒ©ãƒ を書ãã“ã¨ãŒã§ãるよã†ã«ãªã£ã¦ã„ã‚‹ã‹ã‚‚ã§ã™ã€‚ ã¾ãŸã€WEB脆弱性ã®ç°¡æ˜“リファレンスã¨ã—ã¦ã‚‚å°‘ã—利用ã§ãã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 WEBアプリケーションを開発ã™ã‚‹ã«ã¯ã€é–‹ç™ºè¦ä»¶æ›¸ã‚„プãƒã‚°ãƒ©ãƒ 仕様書通りã«é–‹ç™ºã™ã‚Œã°è‰¯ã„ã¨ã„ã†ã‚ã‘ã«ã¯ã„ãã¾ã›ã‚“。 ãã†ã€WEB脆弱性を狙ã†æ‚ªæ„ã®ãƒ¦ãƒ¼ã‚¶ã«ã‚‚対処ã—ãªã„ã¨ã„ã‘ãªã„ã®ã§ã™ã€‚ 今回ã€WEBアプリケーションを開発ã«ã‚ãŸã£ã¦ã®WEB脆弱性をã€ä»¥ä¸‹ã®ä¸€è¦§ã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ ã“ã®ã¾ã¨ã‚ãŒWEBアプリケーション開発ã®å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ インジェクション クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング セッション・ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ アクセス制御やèªå¯åˆ¶å¾¡ã®æ¬ è½ ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«(Directory Traversal) CSRF（
知らãªã‹ã£ãŸã‚‰NGãªWEBアプリケーション脆弱性一覧 : mwSoft blog
先日ã€Amebaãªã†ãŒCSRFã¨ã„ã†éžå¸¸ã«ãƒãƒ”ュラーãªè„†å¼±æ€§ã‚’披露ã—ãŸã‹ã¨æ€ã£ãŸã‚‰ã€ã“ã“æ•°æ—¥ã¯ã‚»ãƒ–ンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã§XSSã®è„†å¼±æ€§ã¨ã€ID推測ã«ã‚ˆã‚‹ä»–ユーザã®å€‹äººæƒ…å ±é–²è¦§ã®å•é¡ŒãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã„ã†å™‚ãŒæµã‚Œã¦ã„ã¾ã™ã€‚ ユーザã®æƒ…å ±ã‚’é ã‹ã£ã¦ãŠããªãŒã‚‰ã€åŸºæœ¬çš„ãªã‚»ã‚ュリティã®å¯¾ç–ã‚‚ã§ãã¦ã„ãªã„ã¨ã„ã†ã®ã¯ã€éŠ€è¡Œã«ä¾‹ãˆã‚‹ãªã‚‰ã€ãŠé‡‘ã‚’é ã‘よã†ã¨ã—ãŸæ™‚ã«ã€ŒãŠé‡‘ã¯é ã‹ã‚Šã¾ã™ã€‚ã¡ã‚ƒã‚“ã¨ä¿ç®¡ã—ã¾ã™ã€‚ã§ã‚‚è¦å‚™ã¯ã‚ã¾ã‚Šã—ãªã„ã®ã§ç›—ã¾ã‚ŒãŸã‚‰ã‚¹ã‚¤ãƒžã‚»ãƒ³ã€ã¨è¨€ã‚れるよã†ãªã‚‚ã®ã ã¨æ€ã†ã€‚ è¦å‚™ã«ç©´ãŒã‚ã£ãŸã¨ã„ã†ã®ã§ã¯ãªãã€ã¾ã¨ã‚‚ã«è¦å‚™ã—ã¦ã¾ã›ã‚“ã§ã—ãŸã€ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ã‚ã‚Šãˆãªã„ã“ã¨ã§ã™ã€‚ ãã“ã§ã€é‡Žè‰¯WEBプãƒã‚°ãƒ©ãƒžã§ã‚ã‚‹ç§ãŒçŸ¥ã£ã¦ã„る脆弱性を列挙ã—ã¦ã¿ãŸã€‚ ç§ã¯ãƒ—ãƒã‚°ãƒ©ãƒžã§ã‚ã£ã¦ã‚»ã‚ュリティã®å°‚門家ã§ã¯ãªã„ã§ã™ã€‚ã—ã‹ã‚‚今年ã®æ˜¥è¾ºã‚Šã‹ã‚‰ãšã£ã¨å¤–å‘ã‘ã®WEBプãƒã‚°ãƒ©ãƒ ã¯çµ„ã‚“ã§ã¾ã›ã‚“。 ãã®äººé–“ãŒçŸ¥ã£ã¦ã„ã‚‹ã‚‚ã®ã‚’並ã¹
ç„¡æ–™ã§Flashã®åˆ¶ä½œç’°å¢ƒã‚’構築 FlashDevelopã¨Flex SDKã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« | ClockMaker Blog
FlashDevelop(フラッシュ・デベãƒãƒƒãƒ—)ã¨ã„ã†ActionScriptã®ã‚¨ãƒ‡ã‚£ã‚¿ãƒ¼ãŒéžå¸¸ã«å„ªç§€ã§ã€ã“ã‚Œã¨AdobeãŒã‚ªãƒ¼ãƒ—ンソースã§æä¾›ã—ã¦ã„ã‚‹Flex SDKãŒã‚ã‚Œã°ã€ãŠæ‰‹è»½ã‹ã¤ç„¡æ–™ã§Flashを作るã“ã¨ãŒã§ãã¾ã™ã€‚ FlashDevelopã¯ã‚½ãƒ•ãƒˆã®è»½ã•ã¨å¼·åŠ›ãªã‚³ãƒ¼ãƒ‰ãƒ’ント機能ã«ã‚ˆã£ã¦ãƒ—ãƒã®Flasherã‹ã‚‰ç†±çƒˆãªæ”¯æŒã‚’å—ã‘ã¦ã„るエディターã§ã™ã€‚ã¾ãšã¯ã‚³ãƒ¼ãƒ‰ãƒ’ント機能ãŒã©ã®ãらã„優れã¦ã„ã‚‹ã‹åˆ†ã‹ã‚‹90秒ã®ãƒ©ã‚¤ãƒ–コーディングビデオを用æ„ã—ã¾ã—ãŸã€‚ FlashDevelop Code Hint Movie from clockmaker on Vimeo. コードã®è£œé–“ã«ã‚ˆã£ã¦ã‚ータイプã®é‡ã‚’劇的ã«æ¸›ã‚‰ã›ã€è‡ªå‹•çš„ã«æ•´å½¢ã•ã‚Œã‚‹ãŸã‚見通ã—ã®è‰¯ã„コードãŒä»•ä¸ŠãŒã‚‹ã®ãŒãŠã‚ã‹ã‚Šã«ãªã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚ ã§ã¯ã€ãã‚“ãªä¾¿åˆ©ã§é«˜æ©Ÿèƒ½ãªFlashDevelopã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ã§ãã‚‹é™ã‚Š
IPA ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šWebアプリケーション編
IPA　独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ ã‚»ã‚ュリティセンターã«ã‚ˆã‚‹ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šWebアプリケーション編
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Splunk MINT | Mobile APM and Operational Intelligence for Android, iOS, Windows Phone & Windows 8 apps
{{#tags}}- {{label}}
{{/tags}}