ãƒã‚¸ãƒƒã‚¯ç³»ã®æ¤œæŸ» ～ å•ã„åˆã‚ã›ç”»é¢ã«å«ã¾ã‚Œã‚‹è„†å¼±æ€§ ～※ã”æ³¨æ„ ä»–ç¤¾ãŠã‚ˆã³ä»–組織ã®Webサイトãªã©ã¸ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャンãŠã‚ˆã³ãƒ‡ãƒ¼ã‚¿ã®å–å¾—ãªã©ã®è¡Œç‚ºã§å¾—ãŸæƒ…å ±ã‚’ä¾µå…¥ãªã©ã«æ‚ªç”¨ã™ã‚‹ã‹ã€ã¾ãŸã¯åŒã˜ç›®çš„ã‚’æŒã¤ç¬¬ä¸‰è€…ã«æä¾›ã—ãŸæ™‚点ã§é•æ³•ã¨ãªã‚Šã¾ã™ã€‚ã”注æ„ãã ã•ã„。 本稿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。 ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³æ ªå¼ä¼šç¤¾ã‚¢ãƒƒãƒˆãƒžãƒ¼ã‚¯ãƒ»ã‚¢ã‚¤ãƒ†ã‚£ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 å‰å›žã¾ã§ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¾ã‚ã‚Šã®æ¤œæŸ»æ‰‹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ãŸã€‚今回ã¯ã€ãƒã‚¸ãƒƒã‚¯ç³»ã®è„†å¼±æ€§ã«ã¤ã„ã¦èª¬æ˜Žã—よã†ã€‚ 検査対象ã¨ã—ã¦ä½¿ç”¨ã™ã‚‹ç”»é¢ã¯ã€ã©ã“ã®ã‚µã‚¤ãƒˆã«ã‚‚ã‚る「å•ã„åˆã‚ã›ã€ç”»é¢ã 。今回ã®é€£è¼‰ã§ä½¿ç”¨ã—ã¦ã„るデモサイトã«ã‚‚ã“ã®ç”»é¢ãŒå˜åœ¨ã™ã‚‹ã€‚ãªãŠã€æ¤œæŸ»å¯¾è±¡ã®CGIã¯Perlã§æ›¸ã‹ã‚Œã¦ã„ã‚‹ã¨ã™ã‚‹ã€‚ ã¾ãšåˆã‚ã«å•ã„åˆã‚ã›ç”»é¢ã®CGIãŒã©ã®ã‚ˆã†ãªå‹•ä½œã‚’ã™ã‚‹ã‹ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ãŠã“ã†ã€‚å•ã„åˆã‚ã›ç”»é¢ã®U
ï¼ IT：Webアプリケーション: 第3回 気を付ã‘ãŸã„貧弱ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†
ï¼ IT：Webアプリケーションã«æ½œã‚€ã‚»ã‚ュリティホール（2）- Page1
顧客データãŒã™ã¹ã¦ç›—ã¾ã‚Œã‚‹ï¼Ÿï¼ï½žOSやデータベースã¸ã®æ”»æ’ƒï½ž
{{#tags}}- {{label}}
{{/tags}}