XXE攻撃 基本編 | MBSD Blog2017.11.30 プãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã‚µãƒ¼ãƒ“ス事æ¥éƒ¨â€ƒè«Œå±± è²´ç”± 先日 OWASP Top 10 - 2017 ãŒã¤ã„ã«å…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®OWASP Top 10 ã¨ã¯ã€OWASP Top Ten ProjectãŒæœ€ã‚‚é‡å¤§ã¨è€ƒãˆã‚‹ã‚»ã‚ュリティリスク㮠Top 10ã‚’ã¾ã¨ã‚ãŸã‚‚ã®ã§ã™ã€‚変更点ã¯ã„ãã¤ã‹ã‚ã‚Šã¾ã™ãŒã€ä»Šå›žOWASP Top 10 - 2017 ã®ä¸ã«XXE(XML External Entity)ãŒãƒ©ãƒ³ã‚¯ã‚¤ãƒ³ã—ã¦ã„ã¾ã—ãŸã€‚ XXEを用ã„ãŸæ”»æ’ƒï¼ˆä»¥é™ XXE攻撃）ã¯ã€ã‚»ã‚ュリティ界隈ã«ãŠã„ã¦ã¯ã€ã‹ãªã‚Šæ˜”ã‹ã‚‰çŸ¥ã‚‰ã‚Œã¦ã„る攻撃手法ã§ã™ãŒã€é–‹ç™ºè€…ç‰ã«ã¯ã‚ã¾ã‚ŠèªçŸ¥ã•ã‚Œã¦ã„ãªã„ã¨æ€ã‚ã‚Œã¾ã™ã®ã§ã€ã‚らãŸã‚ã¦ã“ã®XXE攻撃ã«ã¤ã„ã¦è§£èª¬ã‚’è¡Œã£ã¦ã„ãã¾ã™ã€‚ 今回触れã¦ã„ãªã„攻撃手法ã«ã¤ã„ã¦ã¯ã€ã¾ãŸã®æ©Ÿä¼šã«ç´¹ä»‹ã‚’ã—ãŸã„ã¨æ€ã£ã¦ã„ã¾ã™ã€‚ XXEã¨ã¯ XXEã¨ã¯ XML External Entit
ã‚µã‚¤ãƒœã‚¦ã‚ºè„†å¼±æ€§å ±å¥¨é‡‘åˆ¶åº¦ã§èªå®šã•ã‚ŒãŸSSRF
{{#tags}}- {{label}}
{{/tags}}