知らãªã‹ã£ãŸã‚‰NGãªWEBアプリケーション脆弱性一覧 : mwSoft blog先日ã€Amebaãªã†ãŒCSRFã¨ã„ã†éžå¸¸ã«ãƒãƒ”ュラーãªè„†å¼±æ€§ã‚’披露ã—ãŸã‹ã¨æ€ã£ãŸã‚‰ã€ã“ã“æ•°æ—¥ã¯ã‚»ãƒ–ンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã§XSSã®è„†å¼±æ€§ã¨ã€ID推測ã«ã‚ˆã‚‹ä»–ユーザã®å€‹äººæƒ…å ±é–²è¦§ã®å•é¡ŒãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã„ã†å™‚ãŒæµã‚Œã¦ã„ã¾ã™ã€‚ ユーザã®æƒ…å ±ã‚’é ã‹ã£ã¦ãŠããªãŒã‚‰ã€åŸºæœ¬çš„ãªã‚»ã‚ュリティã®å¯¾ç–ã‚‚ã§ãã¦ã„ãªã„ã¨ã„ã†ã®ã¯ã€éŠ€è¡Œã«ä¾‹ãˆã‚‹ãªã‚‰ã€ãŠé‡‘ã‚’é ã‘よã†ã¨ã—ãŸæ™‚ã«ã€ŒãŠé‡‘ã¯é ã‹ã‚Šã¾ã™ã€‚ã¡ã‚ƒã‚“ã¨ä¿ç®¡ã—ã¾ã™ã€‚ã§ã‚‚è¦å‚™ã¯ã‚ã¾ã‚Šã—ãªã„ã®ã§ç›—ã¾ã‚ŒãŸã‚‰ã‚¹ã‚¤ãƒžã‚»ãƒ³ã€ã¨è¨€ã‚れるよã†ãªã‚‚ã®ã ã¨æ€ã†ã€‚ è¦å‚™ã«ç©´ãŒã‚ã£ãŸã¨ã„ã†ã®ã§ã¯ãªãã€ã¾ã¨ã‚‚ã«è¦å‚™ã—ã¦ã¾ã›ã‚“ã§ã—ãŸã€ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ã‚ã‚Šãˆãªã„ã“ã¨ã§ã™ã€‚ ãã“ã§ã€é‡Žè‰¯WEBプãƒã‚°ãƒ©ãƒžã§ã‚ã‚‹ç§ãŒçŸ¥ã£ã¦ã„る脆弱性を列挙ã—ã¦ã¿ãŸã€‚ ç§ã¯ãƒ—ãƒã‚°ãƒ©ãƒžã§ã‚ã£ã¦ã‚»ã‚ュリティã®å°‚門家ã§ã¯ãªã„ã§ã™ã€‚ã—ã‹ã‚‚今年ã®æ˜¥è¾ºã‚Šã‹ã‚‰ãšã£ã¨å¤–å‘ã‘ã®WEBプãƒã‚°ãƒ©ãƒ ã¯çµ„ã‚“ã§ã¾ã›ã‚“。 ãã®äººé–“ãŒçŸ¥ã£ã¦ã„ã‚‹ã‚‚ã®ã‚’並ã¹
http://cgi36.plala.or.jp/tera5/v/security/webap_sec1/chap01.html
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¤ãƒ³å‰Session Fixationã‚’ã©ã†ã™ã‚‹ã‹
マルãƒãƒã‚¤ãƒˆã®è½ã¨ã—ç©´ − ï¼ IT
http://lovemorgue.org/xss.html
Webアプリケーション脆弱性ãƒã‚§ãƒƒã‚¯ãƒ„ール:Chorizo:phpspot開発日誌
ã¾ã¡ãŒã£ãŸè‡ªå‹•ãƒã‚°ã‚¤ãƒ³å‡¦ç†
パスワード強度ãƒã‚§ãƒƒã‚«ãƒ¼:phpspot開発日誌
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã‚»ãƒ³ã‚¿ãƒ¼ï¼šè„†å¼±æ€§é–¢é€£æƒ…å ±å–扱ã„：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
PHP 㨠Web アプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢
ãƒã‚¸ãƒƒã‚¯ç³»ã®æ¤œæŸ» ～ å•ã„åˆã‚ã›ç”»é¢ã«å«ã¾ã‚Œã‚‹è„†å¼±æ€§ ～
ï¼ IT：Webアプリケーション: 第3回 気を付ã‘ãŸã„貧弱ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†
ï¼ IT：Webアプリケーションã«æ½œã‚€ã‚»ã‚ュリティホール（2）- Page1
顧客データãŒã™ã¹ã¦ç›—ã¾ã‚Œã‚‹ï¼Ÿï¼ï½žOSやデータベースã¸ã®æ”»æ’ƒï½ž
{{#tags}}- {{label}}
{{/tags}}