徳丸浩ã®æ—¥è¨˜: SSRF(Server Side Request Forgery)徹底入門
SSRF(Server Side Request Forgery)ã¨ã„ã†è„†å¼±æ€§ãªã„ã—攻撃手法ãŒæœ€è¿‘注目ã•ã‚Œã¦ã„ã¾ã™ã€‚以下ã¯ã€ã“ã“3ヶ月ã«SSRFã«ã¤ã„ã¦è¨€åŠã•ã‚ŒãŸè¨˜äº‹ã§ã™ã€‚ EC2上ã®AWS CLIã§ä½¿ã‚ã‚Œã¦ã„ã‚‹169.254ã«ã¤ã„㦠SSRF脆弱性を利用ã—ãŸGCE/GKEインスタンスã¸ã®æ”»æ’ƒä¾‹ SSRFを利用ã—ãŸãƒ¡ãƒ¼ãƒ«é€ä¿¡ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ä¹—ã£å–ã‚Š 「CODE BLUE 2018ã€å‚åŠ ãƒ¬ãƒãƒ¼ãƒˆï¼ˆå²©é–“編） ã“ã®ã€Œç©ºå‰ã®SSRFブームã€ã«ä¾¿ä¹—ã—ã¦ã€SSRFã¨ã„ã†æ”»æ’ƒæ‰‹æ³•ãŠã‚ˆã³è„†å¼±æ€§ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ SSRF攻撃ã¨ã¯ SSRF攻撃ã¨ã¯ã€æ”»æ’ƒè€…ã‹ã‚‰ç›´æŽ¥åˆ°é”ã§ããªã„サーãƒãƒ¼ã«å¯¾ã™ã‚‹æ”»æ’ƒæ‰‹æ³•ã®ä¸€ç¨®ã§ã™ã€‚下図ã«SSRF攻撃ã®æ§˜åを示ã—ã¾ã™ã€‚ 攻撃者ã‹ã‚‰ã¯ã€å…¬é–‹ã‚µãƒ¼ãƒãƒ¼ï¼ˆ203.0.113.2）ã«ã¯ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ãŒã€å†…部ã®ã‚µãƒ¼ãƒãƒ¼ï¼ˆ192.168.0.5）ã¯ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã§éš”離ã•ã‚Œã¦ã„ã‚‹ãŸã‚外部ã‹ã‚‰ç›´æŽ¥
ãƒ•ã‚¸ãƒ†ãƒ¬ãƒ“ã€Žæ± ä¸Šå½° 緊急スペシャルï¼ã€ã®ã€Œæ—¥æœ¬ãŒå«Œã„ã§ã™ã€å—幕æé€ äº‹ä»¶ã¯æœ¬å½“？　調ã¹ã¦ã¿ã‚‹ã¨â€¦â€¦(ç¯ åŽŸä¿®å¸) - 個人 - Yahoo!ニュース
韓国ã®å日騒動をå—ã‘ã¦ã€SNS『Twitterã€ã§ã€Œ#好ãã§ã™éŸ“国ã€ã€ã€Œ#å«Œã„ã§ã™éŸ“国ã€ã®ãƒãƒƒã‚·ãƒ¥ã‚¿ã‚°ãŒæ—¥æœ¬ã§æ‹¡æ•£ã—ã¦ã„ã¾ã™ã€‚ ãã®æµã‚Œã®ãªã‹ã§ã€2015å¹´6月5æ—¥ã«æ”¾é€ã•ã‚ŒãŸãƒ•ã‚¸ãƒ†ãƒ¬ãƒ“ã®ã€Žæ± 上彰 ç·Šæ€¥ã‚¹ãƒšã‚·ãƒ£ãƒ«ï¼ çŸ¥ã£ã¦ã„るよã†ã§çŸ¥ã‚‰ãªã„韓国ã®ãƒŠã‚¾ã€ã«ã¦ã€Œï¼ˆæ—¥æœ¬ã®ï¼‰æ–‡åŒ–ãŒå¥½ãã§ã™ã€ã¨å–‹ã£ã¦ã„る韓国人女性ã®ã‚¤ãƒ³ã‚¿ãƒ“ãƒ¥ãƒ¼æ˜ åƒã«ã€Œå«Œã„ã§ã™ã‚ˆã€‚ã ã£ã¦éŸ“国を苦ã—ã‚ãŸã˜ã‚ƒãªã„ã§ã™ã‹ã€ã¨ã®å˜˜å—幕を当ã¦ã¯ã‚ãŸã¨æŒ‡æ‘˜ã™ã‚‹ãƒ„イート（2019å¹´8月7日投稿）ãŒç´„7万件もリツイートã•ã‚Œã€4年後ã®ã„ã¾ã«ãªã£ã¦å†ã³æ³¨ç›®ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã‚Œã€æœ¬å½“ã«æ‚²ã—ã‹ã£ãŸã€‚ 怒れã¦ã€å¿˜ã‚Œã‚‰ã‚Œãªã‹ã£ãŸã€‚ å…月ã«æ”¾é€ã•ã‚ŒãŸãƒ•ã‚¸ãƒ†ãƒ¬ãƒ“ã®æ± 上彰緊急スペシャルå日韓国特集ã§ã€ã“ã®åãŒè¨€ã£ã¦ã‚‹éŸ“国語を上ã‹ã‚‰æ—¥æœ¬èªžã§è¢«ã›ã¦ãŸã€‚ã¡ã‚‰ã¡ã‚‰èžã“ãˆã‚‹éŸ“国語をèžã„ã¦ã‚‚å…¨ãåæ—¥ãªäº‹ã¯è¨€ã£ã¦ãªãã¦ã‚¢ãƒ‹ãƒ¡ã¨ã‹é£Ÿã¨ã‹æ—¥æœ¬ã®æ–‡åŒ–ã®å¤šæ§˜æ€§ã‚’è¿°ã¹ã¦ã„ãŸã‚“ã よ。 出典:
僕ã§ã‚‚ã‚ã‹ã‚‹ç¶™ç¶šã¨éƒ¨åˆ†ç¶™ç¶š - ã¾ã‚ã‚ã‚‚
callcc 㨠shift/reset ã«ã¤ã„ã¦ã‚ã‹ã‚‹ã¨ã“ã ã‘書ã„ã¦ã¿ã¾ã™ã€‚ 継続 callcc ã¨ã„ã†æ“作ã¯ã€ç¾åœ¨ã‹ã‚‰å®Ÿè¡Œçµ‚了ã¾ã§ã€ç¶™ç¶šã‚’ã¾ã‚‹ã”ã¨å–り出ã—ã¾ã™ã€‚例題。 p [1] + callcc {|k| [2] + k.call([3]) } #=> [1, 3] callcc ã§ã¯ callcc ãŒãƒªã‚¿ãƒ¼ãƒ³ã—ã¦ã‹ã‚‰å®Ÿè¡Œçµ‚了ã™ã‚‹ã¾ã§ã®ç¶™ç¶š k ãŒå–り出ã›ã¾ã™ã€‚k.call([3]) ã§ç¶™ç¶šãŒå‘¼ã°ã‚Œã‚‹ã¨ã€ã„ããªã‚Šã€Œcallcc ㌠[3] ã‚’è¿”ã—ãŸçž¬é–“ã€ã«å®Ÿè¡ŒãŒé£›ã³ã¾ã™ã€‚ã¤ã¾ã‚Šã“ã‚“ãªæ„Ÿã˜ã€‚ p [1] + [3] ã‚ã¨ã¯è‡ªæ˜Žã§ã™ã。"[2] +" ã®ã‚ãŸã‚Šã¯ç„¡è¦–ã•ã‚Œã¾ã™ã€‚ 部分継続 shift ã¨ã„ã†æ“作ã¯ã€ç¾åœ¨ã‹ã‚‰ reset ã¾ã§ã€ç¶™ç¶šã®ä¸€éƒ¨ã ã‘ã‚’å–り出ã—ã¾ã™ã€‚ã“ã®ç¶™ç¶šã®ä¸€éƒ¨ã‚’部分継続ã¨ã„ã„ã¾ã™ã€‚例題。 p [1] + reset { [2] + shift {|k| [3] +
Amazonã¯æœ€å¤§ã®ãƒãƒƒã‚¯ã§ã‚る「税ãƒãƒƒã‚¯ã€ã¨æ—¥æœ¬ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ç”£æ¥ã®ç«¶äº‰å„ªä½ï½œæ±ºç®—ãŒèªã‚るよã†ã«ãªã‚‹ãƒŽãƒ¼ãƒˆ
（日本時間 2017å¹´8月23æ—¥ 8:55ä¿®æ£ï¼‰2点追記ã—ã¾ã—ãŸã€‚ 1) 消費税ã®ç´ç¨Žç¾©å‹™ã¨æ—¥æœ¬ã«æ’ä¹…çš„æ–½è¨ã‚’有ã™ã‚‹ã‹ã©ã†ã‹ãŒé–¢ä¿‚ãªã„点。詳細。 2) Amazon本社ãŒã‚るワシントン州内ã§ã¯æ¶ˆè²»ç¨ŽãŒç„¡æ–™ã§ã¯ãªã„点。 ã”迷惑ãŠã‹ã‘ã„ãŸã—ã¾ã—ãŸã€‚今日ã¯ã€Amazonã®ã‚ã¾ã‚ŠçŸ¥ã‚‰ã‚Œã¦ã„ãªã„å´é¢ã‚’ã€ä¸€ã¤èªã¿è§£ã„ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ãã‚Œã¯ã€Amazonã¯ã€å–¶æ¥åˆ©ç›Šã‚’出ã—ã¦ç¨Žé‡‘を支払ã†ã‚ˆã‚Šã‚‚ã€å¤§è¦æ¨¡ãªæŠ•è³‡ã‚’継続ã—ã¦ã€ã—続ã‘ã¦ããŸã¨ã„ã†ç‚¹ã«é–¢ã—ã¦ã§ã™ã€‚ 最åˆã«ç”³ã—上ã’ã¦ãŠãã¨ã€ç§å€‹äººã¨ã—ã¦ã¯AmazonãŒã“ã‚Œã¾ã§ã‚„ã£ã¦ããŸã“ã¨ã¯æ±ºã—ã¦æ‚ªã„ã“ã¨ã ã¨ã¯æ€ã„ã¾ã›ã‚“ã—ã€æ±ºã‚られãŸãƒ«ãƒ¼ãƒ«ã®ä¸ã§æœ€é©ãªè¡Œå‹•ã‚’ã¨ã£ã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ 従ã£ã¦ã“ã®noteã®å†…容ã¯ã€Amazonã®ç¨Žé‡‘逃れを批判ã™ã‚‹ã¨ã„ã†è¶£æ—¨ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã©ã¡ã‚‰ã‹ã¨è¨€ã†ã¨ã€æ—¥æœ¬ã®è‡ªç¤¾é–‹ç™ºã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«å¯¾ã™ã‚‹ç¨Žåˆ¶ã®ã‚ã‚Šæ–¹ãŒã€ä»Šæ—¥ã®å›½éš›ç«¶äº‰ã«ãŠã„ã¦ã€éžå¸¸ã«ä¸
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Practical event driven & sourced programs in Haskell
GitHub - QuietJoon/ENIG: Korean postposition particle selector
Flags.Applicative
GitHub - mtth/flags-applicative
{{#tags}}- {{label}}
{{/tags}}