Blog
What We Know Our key takeaways from partnering with enterprise-level engineering teams. Details How We Ensure Success Our unique and personalized approach to help you achieve your business goals. Details Your SEI Platform Get to know your custom-designed Software Engineering Intelligence (SEI) platform. Details
GPS2点間è·é›¢ã‚’使用ã—ãŸä½æ‰€ç‰¹å®šã®è„†å¼±æ€§ - ç´ äººãŒãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’勉強ã—ã¦ã„ãŸãƒ–ãƒã‚°
先日ã€éžå¸¸ã«çã—ã„ã€GPSã¤ã‹ã£ãŸãƒãƒ£ãƒƒãƒˆã®è„†å¼±æ€§ã‚’発見ã—ãŸã®ã§ã€ã“ã“ã«æ³¨æ„ã‚‚ã‹ãã¦æ›¸ã„ã¦ãŠã。 ç°¡å˜ã«è¨€ã†ã¨ã€WebSocketã«ç”Ÿã§è‡ªåˆ†ã§GPS座標をé€ã‚Šã€ç›¸æ‰‹ã¨ã®è·é›¢å·®ã‚’何度ã§ã‚‚å–å¾—ã§ãる脆弱性ã§ã€é›¢ã‚Œã¦ã‚‹ã€è¿‘ã„ãらã„ã—ã‹åˆ†ã‹ã‚‰ãªã„ã“ã¨ã‚’å‰æã«GPS使用を許å¯ã—ã¦ã‚‹æ™‚ã«ã€œç”ºã«ã„ã‚‹ã€ã¨ã‚ã‹ã£ã¦ã—ã¾ã†ã¨ã„ã†ã€èžã„ãŸã“ã¨ãªã„æ„Ÿã˜ã®çã—ã„脆弱性ã§ã‚る。websocketã§ã‚¤ãƒ™ãƒ³ãƒˆé§†å‹•ã«ã—ã¦ã‚‹ã¨ã¤ã„ã†ã£ã‹ã‚Šã‚¹ãƒ†ãƒ¼ãƒˆç®¡ç†ãŒã‚ã‚„ãµã‚„ã«ãªã‚ŠãŒã¡ã§ã‚る。 ã•ã¦ã€ä¸‹è¨˜ã¯è„†å¼±æ€§ã®å˜åœ¨ã—ãŸchatpad.jpã®ã‚µãƒãƒ¼ãƒˆã«é€ã£ãŸãƒ¡ãƒ¼ãƒ«ã§ã‚る。 Subject: GPSを使用ã—ãŸæ©Ÿèƒ½ã«é–¢ã™ã‚‹è„†å¼±æ€§ã«ã¤ã„㦠åˆã‚ã¾ã—ã¦ã€‚ã„ã¤ã‚‚楽ã—ãChatPad使ã‚ã›ã¦é ‚ã„ã¦ãŠã‚Šã¾ã™ã€‚ 件åã®é€šã‚Šã€GPSã«é–¢ã™ã‚‹è„†å¼±æ€§ã‚’発見ã—ã¾ã—ãŸã€‚ã“ã‚Œã¯ç›¸æ‰‹ã®ä½æ‰€ãŒç›¸æ‰‹ã®æ„図ã«å㗠高精度（最大ã§å¸‚町æ‘程度ã¾ã§ï¼‰ç‰¹å®šã§ãã¦ã—ã¾ã†ã¨ã„ã†ã‚‚ã®ã§ã€
Masato Kinugawa Security Blog: location.hrefã®ç›²ç‚¹
å¤ã¨ã„ã†ã“ã¨ã§ã€æ€–ã„話をã—ã¾ã™ã€‚ Webアプリケーション開発者ã®çš†ã•ã‚“ã€èžã„ã¦ä¸‹ã•ã„。 時間ãŒãªã„人やã€ä»–ã®äººã«å•é¡Œã‚’説明ã™ã‚‹ã¨ããªã©ã«ã¯ç°¡æ½”ã«ã¾ã¨ã‚ãŸç‰ˆã‚’ã©ã†ãžã€‚ ã“ã‚Œã¯2011å¹´12月27æ—¥ã«Appleã«å ±å‘Šã—ãŸSafariã®å•é¡Œã§ã™ã€‚Appleã‹ã‚‰ã¯ä¿®æ£ã™ã‚‹äºˆå®šã¯ãªã„ã¨ã„ã†å›žç”ã‚’è²°ã£ã¦ã„ã¾ã—ãŸãŒã€2012å¹´7月25æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸMacã®Safari 6ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã«ã‚ˆã‚‹ã¨ã©ã†ã‚‚Macã®Safari 6ã§ã¯ä¿®æ£ã•ã‚ŒãŸã‚ˆã†ã§ã™ã€‚ About the security content of Safari 6 http://support.apple.com/kb/HT5400 WebKit Available for: OS X Lion v10.7.4, OS X Lion Server v10.7.4 Impact: Visiting a maliciously crafted
XHR XSS ã®è©±ï¼Ž - ã»ã‚€ã‚‰ã¡ã‚ƒã»ã‚€ã»ã‚€
æ¦‚è¦ CORS ãŒã€Œå¹¾ã¤ã‹ã®ãƒ–ラウザã®å…ˆè¡Œå®Ÿè£…ã€ã®çŠ¶æ³ã‹ã‚‰ã€Œå¤ã„ブラウザã§ã¯ã‚µãƒãƒ¼ãƒˆã•ã‚Œãªã„機能ã€ã«å¤‰ã‚ã‚Šã¤ã¤ã‚ã‚‹é ƒåˆã„ãªã®ã§ï¼ŒXHR2 ㌠XSS ã®èµ·ç‚¹ã«ãªã‚Šã¾ã™ã‚ˆã£ã¦ãŠè©±ï¼Ž ãã‚‚ãã‚‚ XHR XSS ã£ã¦ä½•ã‚ˆ ç°¡å˜ã«è¨€ã†ã¨XHR2 ã«ã‚ˆã‚‹ XSS ã®ã“ã¨ã®ã¤ã‚‚り．身近ãªã¨ã“ã‚ã ã¨ï¼ŒjQuery Mobile ãŒã‚„らã‹ã—ãŸã‚Šï¼Œå¤§é˜ªåºœè¦ãŒã‚„らã‹ã—ãŸã‚Šã—ãŸï¼Ž 具体例1 jQuery Mobile jQuery Mobile ã«ã¤ã„ã¦ã¯ï¼ŒjQuery Mobileã®XSSã«ã¤ã„ã¦ã®è§£èª¬ ã§è§£èª¬ã•ã‚Œã‚‹ã¨ãŠã‚Šï¼Ž ã‹ã„ã¤ã¾ã‚“ã§è¨€ã†ã¨ï¼ŒjQuery Mobile ã« location.hash ã®å¤‰æ›´( hashchange イベント発ç«ï¼‰æ™‚ã«ï¼Œlocation.hash ã‚’ URL ã¨ã¿ãªã—ã¦èªè¾¼ã‚“ã§ï¼Œãƒšãƒ¼ã‚¸å†…容を変更ã¨ã„ã†æ©Ÿèƒ½ãŒã‚ã£ã¦ï¼Œãã®èªè¾¼å…ˆ URL ã«ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®åˆ¶ç´„ãŒãªã‹ã£ãŸã®ã§ X
uu59ã®ãƒ¡ãƒ¢ | MongoDBã§ã‚‚SQLインジェクションã§ãã‚‹
タイトルã¯ã‚ã‹ã‚Šã‚„ã™ã•é‡è¦–ã§ã¤ã‘ãŸã®ã§ãã‚ŒSQLã˜ã‚ƒãªã„よã¨ã„ã†ã®ã¯æ‰¿çŸ¥ã®ä¸Šã§ã™ã€‚ Attacking NoSQL and Node.js: Server-Side JavaScript Injection (SSJS) SSJS whitepaper(PDF) JSONã‚’evalã§ä½œã‚‹ã‚ˆã†ãªã®ã¯è«–外ã¨ã—ã¦ã€NoSQL Injectionã£ã¦é …ç›®ãŒé¢ç™½ã‹ã£ãŸã®ã§ãƒ¡ãƒ¢ã€‚ ã¾ãšMongoDBã«ã¯find()ã£ã¦ã„ã†ã®ãŒã‚ã‚‹ã‚“ã§ã™ãŒã€ä¸€èˆ¬çš„ã«ã¯db.find({x: 42})ã®ã‚ˆã†ã«ã‚ªãƒ–ジェクトを渡ã—ã¦xプãƒãƒ‘ティãŒ42ã®ãƒ¬ã‚³ãƒ¼ãƒ‰ã‚’å–å¾—ã™ã‚‹ã€ã¨ã„ã£ãŸç”¨é€”ã«ä½¿ã„ã¾ã™ã€‚ãŒã€db.find("this.x == 42")ã®ã‚ˆã†ã«æ–‡å—列を渡ã—ã¦ã‚‚åŒã˜çµæžœãŒè¿”ã£ã¦ãã¾ã™ã€‚ã“ã‚Œã¯MongoãŒå—ã‘å–ã£ãŸæ–‡å—列をevalã—ã¦ã‚‹ã›ã„ã§ã™ã€‚試ã—ã«mongoコンソールã§db.find("while(1){};retu
固有IDã®ã‚·ãƒ³ãƒ—ル・シナリオ
çµåŸŽæµ© RFIDãªã©ã®ã€å›ºæœ‰IDã®å•é¡Œã‚’考ãˆã‚‹ãŸã‚ã®ã‚·ãƒ³ãƒ—ル・シナリオをæ示ã—ã¾ã™ã€‚ シンプルãªã‚·ãƒŠãƒªã‚ªã¨å…·ä½“例を通ã—ã¦ã€å›ºæœ‰IDã®æ³¨æ„点ãŒã©ã“ã«ã‚ã‚‹ã‹ã‚’明確ã«ã—ã¾ã—ょã†ã€‚ 目次 ã¯ã˜ã‚ã« ã“ã®ãƒšãƒ¼ã‚¸ã«ã¤ã„㦠ã“ã®ãƒšãƒ¼ã‚¸ã®æ§‹æˆ ã‚ãŸã—ã«ã¤ã„㦠「固有IDã®ã‚·ãƒ³ãƒ—ル・シナリオ〠時刻(A): å ´æ‰€(A)ã«ã¦ 時刻(B): å ´æ‰€(B)ã«ã¦ ボブãŒçŸ¥ã‚ŠãˆãŸã“㨠シンプル・シナリオé©ç”¨ä¾‹ é©ç”¨ä¾‹1: メンãƒãƒ¼ã‚ºã‚«ãƒ¼ãƒ‰ é©ç”¨ä¾‹2: IDã®è‡ªå‹•èªã¿å–ã‚Š é©ç”¨ä¾‹3: èªå–æ©Ÿã‚’æŒã¡æ©ã人 é©ç”¨ä¾‹4: ダイヤã®å¯†è¼¸ é©ç”¨ä¾‹5: 徘徊è€äººã®å‘½ã‚’救ㆠé©ç”¨ä¾‹6: éŠåœ’地ã®è¿·å探㗠é©ç”¨ä¾‹7: æºå¸¯é›»è©± 固有IDã«é–¢é€£ã™ã‚‹Q＆A 固有IDã®ã‚·ãƒ³ãƒ—ル・シナリオã§ã€ä½•ã‚’言ã„ãŸã„ã®ã‹ï¼Ÿ メンãƒãƒ¼ã‚ºã‚«ãƒ¼ãƒ‰ã®ä¾‹ã¯å•é¡Œãªã®ã‹ IDã«ã¯å€‹äººæƒ…å ±ãŒç››ã‚Šè¾¼ã‚ãªã„ã®ã§ã¯ãªã„ã‹ï¼Ÿ æš—å·åŒ–ã™ã‚Œã°å¤§ä¸ˆå¤«ï¼Ÿ 強固ãªã‚»ã‚ュリティã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
岡崎市立ä¸å¤®å›³æ›¸é¤¨äº‹ä»¶ #librahack ã«ã¤ã„ã¦æ„›çŸ¥çœŒè¦ã«é›»è©±ã—ã¦èžã„ã¦ã¿ãŸ | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡å˜ã‚¤ãƒ³ãƒãƒ¼ãƒˆãƒ„ール aggregateGithubCommits GitHubレãƒã‚¸ãƒˆãƒªã§ã®ã‚³ãƒŸãƒƒãƒˆæ•°ã‚’Author/期間別ã«é›†è¨ˆã—ã¾ã™ probeCOCOATek 新型コãƒãƒŠæŽ¥è§¦ç¢ºèªã‚¢ãƒ—リCOCOAãŒé…布ã™ã‚‹TEKを表示・集計 連日Twitterã§ã¯ #librahack ãƒãƒƒã‚·ãƒ¥ãŒå¤§ç››æ³ã ãŒã€å€‹äººçš„ã«ã¯äº‹å®Ÿé–¢ä¿‚ã§ã‚ˆã分ã‹ã‚‰ãªã„ã“ã¨ã‚‚多ã明白ã«ã—ãŸã„ã“ã¨ã§ã¯ã‚ã£ãŸã®ã§ã€ç›´æŽ¥æ„›çŸ¥çœŒè¦ã«é›»è©±ã—ã¦äº‹æƒ…ã‚’èžã„ã¦ã¿ã¾ã—ãŸã€‚岡崎署ã§ã¯ãªã愛知県è¦ãªã®ã¯ã€ãã¡ã‚‰ãŒäº‹ä»¶æœæŸ»ã®ä¸»ä½“çš„ãªå½¹å‰²ã‚’æ‹…ã£ãŸã ã‚ã†ã¨åˆ¤æ–ã—ãŸã‹ã‚‰ã§ã™ã€‚ 対応ã—ã¦é ‚ã„ãŸã®ã¯ç”Ÿæ´»çµŒæ¸ˆèª²ã®æ–¹ã€‚ãŠåå‰ã¯å‡ºã—ã¾ã›ã‚“。愛知県è¦ã§ã¯ã“ã®èª²ãŒã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªã‚’担当ã—ã¦ã„ã‚‹ãã†ã§ã™ã€‚ 担当ã—ã¦é ‚ã„ãŸæ–¹ã¯å‰²ã¨è‹¥ã‚ã§ç†è·¯æ•´ç„¶ã¨è©±ã—ãŸã„クールãªã‚¿ã‚¤ãƒ—。多少è¦æˆ’ã•ã‚Œã¦è©±ã•ã‚Œã¦ã„ãŸã®ãŒå°è±¡ã«ã‚ˆã
Librahack ： 容疑者ã‹ã‚‰è¦‹ãŸå²¡å´Žå›³æ›¸é¤¨äº‹ä»¶
出æ¥äº‹ã®è©³ç´° 3/13 æ–°ç€å›³æ›¸ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’作るãŸã‚クãƒãƒ¼ãƒªãƒ³ã‚°ï¼†ã‚¹ã‚¯ãƒ¬ã‚¤ãƒ”ングプãƒã‚°ãƒ©ãƒ を作æˆã—㟠ã¡ã‚‡ã†ã©ãã®é ƒã€å¸‚å ´èª¿æŸ»ã‚’è¡Œã†ãŸã‚ã«ECサイトã®ã‚¹ã‚¯ãƒ¬ã‚¤ãƒ”ングプãƒã‚°ãƒ©ãƒ を作ã£ã¦ã„ãŸã€‚ãã®ã¤ã„ã§ã«ã€å‰ã€…ã‹ã‚‰æ§‹æƒ³ã—ã¦ã„ãŸLibraæ–°ç€å›³æ›¸Webサービスを作ã‚ã†ã¨æ€ã£ãŸã€‚å¸‚å ´èª¿æŸ»ãƒ—ãƒã‚°ãƒ©ãƒ ã®ä¸€éƒ¨ã‚’カスタマイズã—ã¦ã€æ–°ç€å›³æ›¸ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ä½œæˆãƒ—ãƒã‚°ãƒ©ãƒ を作ã£ãŸã€‚ã“ã®æ™‚ã€å¸‚å ´èª¿æŸ»ãƒ—ãƒã‚°ãƒ©ãƒ ã¨æ–°ç€å›³æ›¸ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ä½œæˆãƒ—ãƒã‚°ãƒ©ãƒ ã¯åŒã˜ãƒ—ãƒã‚°ãƒ©ãƒ 内ã«ã‚ã‚Šã€ãƒ‘ラメータã§ã‚¢ã‚¯ã‚·ãƒ§ãƒ³ã‚’指定ã—ã¦æŒ¯ã‚Šåˆ†ã‘ã¦ã„ãŸã€‚ Webサービスを作ã‚ã†ã¨æ€ã£ãŸå‹•æ©Ÿã¯ã€Œãªãœãƒ—ãƒã‚°ãƒ©ãƒ を作ã£ãŸã‹ã€ã®é€šã‚Šã€‚ Webサービスã®æ¦‚è¦ã¯ã€Œã©ã‚“ãªãƒ—ãƒã‚°ãƒ©ãƒ を作ã‚ã†ã¨ã—ã¦ã„ãŸã‹ã€ã®é€šã‚Šã€‚ 普段èªã‚€æœ¬ã‚’入手ã™ã‚‹æµã‚Œï¼š1. Amazonã®å„カテゴリã®å£²ã‚Œç‹ã‚’ãƒã‚§ãƒƒã‚¯ã—ã¦ãƒ¬ãƒ“ューを確èªã—èªã‚€ã‹ã©ã†ã‹æ±ºã‚る（ã¾ãŸã¯ã€æ›¸è©•ãƒ–ãƒã‚°ã‚„æ–°èžãªã©ã®ãƒ¡ãƒ‡ã‚£ã‚¢ã§
［柔軟ã™ãŽã‚‹ï¼½IEã®CSS解釈ã§èµ·ã“ã‚‹XSS
［柔軟ã™ãŽã‚‹ï¼½IEã®CSS解釈ã§èµ·ã“ã‚‹XSS：教科書ã«è¼‰ã‚‰ãªã„Webアプリケーションセã‚ュリティ（3）（1/3 ページ） XSSã«CSRFã«SQLインジェクションã«ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«â€¦â€¦Webアプリケーションã®ãƒ—ãƒã‚°ãƒ©ãƒžãŒçŸ¥ã£ã¦ãŠãã¹ã脆弱性ã¯ã„ã£ã±ã„ã‚ã‚Šã¾ã™ã€‚ãã“ã§æœ¬é€£è¼‰ã§ã¯ã€ãã®ã‚ˆã†ãªãƒ¡ã‚¸ãƒ£ãƒ¼ãªã‚‚ã®â€œä»¥å¤–â€ã‚‚掘り下ã’ã¦ã„ãã¾ã™ （編集部） ãªãœã‹å¥¥æ·±ã„IEã®XSSã®è©± 皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚ 第1回「［ã“ã‚Œã¯ã²ã©ã„ï¼½IEã®å¼•ç”¨ç¬¦ã®è§£é‡ˆã€ã¨ç¬¬2回「［無視ã§ããªã„ï¼½IEã®Content-Type無視ã€ã§Internet Explorer(IE)ã®ç‹¬è‡ªã®æ©Ÿèƒ½ãŒã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS：cross-site scripting）を引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ãã¾ã—ãŸã€‚ 第3回ã§ã‚‚引ã続ãã€IE特有ã®æ©Ÿèƒ½ãŒXSSを引ãèµ·ã“ã™ä¾‹ã¨ã„ã†ã“ã¨ã§ã€
ãã‚ãã‚クリックジャッã‚ングã«ã¤ã„ã¦ä¸€è¨€ã„ã£ã¦ãŠãã‹ - 最速転è·ç ”究会
Firefox3ã§ã€Œã‚µãƒ¼ãƒ‰ãƒ‘ーティã®Cookieã‚‚ä¿å˜ã™ã‚‹ã€ã‚’オフã«ã™ã‚‹ã€‚ 防ã’る。 ã„ãšã‚Œã®ãƒ–ラウザã«ã‚‚サードパーティ製ã®cookieを制é™ã™ã‚‹ã‚ªãƒ—ションãŒã‚ã‚‹ãŒã€Firefox3以外ã ã¨ã€ãƒ•ãƒ¬ãƒ¼ãƒ 内表示ã•ã‚ŒãŸå ´åˆã«ã€Œæ–°è¦ã«cookieã‚’ä¿å˜ã—ãªã„ã€ã ã‘ã§ä¿å˜æ¸ˆã¿ã®cookieã¯é€ä¿¡ã—ã¦ã—ã¾ã†ã€‚ 軽ã調ã¹ã¦ã¿ãŸã¨ã“ã‚ã€æ¬¡ã®ã‚ˆã†ã«ãªã£ãŸã€‚(é–“é•ã£ã¦ãŸã‚‰æ•™ãˆã¦ãã ã•ã„) サードパーティã®cookieã®æ–°è¦ä¿å˜ サードパーティã®ä¿å˜æ¸ˆã¿cookieã®é€ä¿¡ 表示ä¸ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã®cookieã®ä¿å˜/é€ä¿¡ IE6,7,8(デフォルト) x o o IE6,7,8(ã‚»ã‚ュリティ高) x x x Opera9.6(デフォルト) o o o Opera9.6(制é™) x â–³ o Safari(制é™/デフォルト) x o o Safari(å…¨ã¦å—ã‘入れる) o o o Firefox2(デフォルト) o o
Files ≈ Packet Storm
Blind_XPath_Injection_20040518.pdf Posted May 20, 2004 Authored by Amit Klein | Site sanctuminc.com This paper describes a Blind XPath Injection attack that enables an attacker to extract a complete XML document used for XPath querying, without prior knowledge of the XPath query. tags | paper SHA-256 | 007c04289ec7cfd707f78efcc1903cb5ebf8636ba697af09bdef3416f86c5cbb Download | Favorite | View
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
DomainMarket.com, Claim Your Brand!
The Downside of Thanking Security Contributors
SSL is not about encryption
HTAファイル悪用ã™ã‚‹ãƒ¯ãƒ³ã‚¯ãƒªè©æ¬ºã€å·§å¦™ãªä»•çµ„ã¿æ˜Žã‚‰ã‹ã«
æ–‡å—コードã¨ã‚»ã‚ュリティ
IBM Developer
{{#tags}}- {{label}}
{{/tags}}