セッションアダプションãŒãªãã¦ã‚‚セッションフィクセイション攻撃ã¯å¯èƒ½
大垣（@yohgaki）ã•ã‚“ã¨ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ション脆弱性ãŒã€Œé‡å¤§ãªè„…å¨ã€ã‹å¦ã‹ã§è«–争を続ã‘ã¦ã„ã¾ã™ã€‚ 大垣ã•ã‚“:第25回　PHPã®ã‚¢ã‚レス腱 ── セッション管ç†å¾³ä¸¸:PHPã®Session Adoptionã¯é‡å¤§ãªè„…å¨ã§ã¯ãªã„大垣ã•ã‚“:PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ション脆弱性ã¯ä¿®æ£ã—ã¦å½“然ã®è„†å¼±æ€§è°è«–ãŒã‹ã¿åˆã‚ãªã„ã®ã§ã€twitterã§ã€Œãƒ–ãƒã‚°èªã¿ã¾ã—ãŸã€‚サンプルも動ã‹ã—ã¾ã—ãŸã€‚å•é¡Œã¯åˆ†ã‹ã‚‹ã®ã§ã™ãŒã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ションãŒãªã„PHPã ã¨ã€ä½•ãŒæ”¹å–„ã•ã‚Œã‚‹ã®ã‹ãŒåˆ†ã‹ã‚Šã¾ã›ã‚“。教ãˆã¦ä¸‹ã•ã„ã€ã¨ãƒ„イートã—ãŸã¨ã“ã‚ã€å¤§åž£ã•ã‚“ãŒãƒ–ãƒã‚°ã§è¿”信下ã•ã„ã¾ã—ãŸã€‚ 大垣ã•ã‚“: セッションアダプション脆弱性ãŒãªã„セッション管ç†ãŒå¿…è¦ãªç†ç”±ã“れをèªã‚“ã§ã‹ã¿åˆã‚ãªã„ç†ç”±ãŒåˆ†ã‹ã‚Šã¾ã—ãŸã€‚大垣ã•ã‚“ã€ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚以下大垣ã•ã‚“ã®ãƒ–ãƒã‚°ã®æœ«å°¾ã‚’引用ã—ã¾ã™ã€‚ 脱線ã—ã¾ã—ãŸãŒã€ä½•ãŒæ”¹å–„ã•ã‚Œã‚‹ã®ã‹ï¼Ÿçµè«–㯠ãƒã‚°ã‚¤ãƒ³æ™‚ã«
何ãŒæ£ã—ã„ã®ã‹ã‚’考ãˆã‚‹éš›ã¯ã€æ£ã—ã•ã®åŸºæº–ãŒå¿…è¦ - ockeghem's blog
大垣ã•ã‚“ã®å¯„稿記事「第44回 ã‚»ã‚ュリティ対ç–ãŒç¢ºå®Ÿã«å®Ÿæ–½ã•ã‚Œãªã„2ã¤ã®ç†ç”±ï¼šãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp … 技術評論社ã€ã®ã¾ã¨ã‚ã«ã¦ã€ã€Žæœ€å¾Œã«ã€Œä½•ãŒæ£ã—ã„ã®ã‹ï¼Ÿã€å¸¸ã«è€ƒãˆã‚‹ã‚ˆã†ã«ã—ã¦ãã ã•ã„ã€ã¨æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®éƒ¨åˆ†ã¯ã€ç§ã¸ã®åè«–ã®ã‚ˆã†ã§ã™ã®ã§ã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§è¿”ç”ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 大垣ã•ã‚“ã®ä¸»å¼µ å…ˆã«ã‚‚è¿°ã¹ãŸã‚ˆã†ã«ã€å¤§åž£ã•ã‚“ã¯ã“ã®ã‚¨ãƒ³ãƒˆãƒªã®ã€Œã¾ã¨ã‚ã€ã¨ã—ã¦ä»¥ä¸‹ã®ã‚ˆã†ã«æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ 最後ã«ã€Œä½•ãŒæ£ã—ã„ã®ã‹ï¼Ÿã€å¸¸ã«è€ƒãˆã‚‹ã‚ˆã†ã«ã—ã¦ãã ã•ã„。 http://gihyo.jp/dev/serial/01/php-security/0044?page=2 ã“ã®ä¸»å¼µè‡ªä½“ã«ã¯ç§ã‚‚大賛æˆã§ã™ã€‚大垣ã•ã‚“ã®è¨˜äº‹ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ç¶šãã¾ã™ã€‚ 例ãˆã°ï¼ŒSQL文を作æˆã™ã‚‹å ´åˆã«ãƒªãƒ†ãƒ©ãƒ«ï¼ˆãƒ‘ラメータ）を文å—列ã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ã¨æµ®å‹•å°æ•°ç‚¹åž‹ã®ãƒ‡ãƒ¼ã‚¿ãŒæ£ã—ã処ç†ã•ã‚Œãªã„デ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ションã¯é‡å¤§ãªè„…å¨ã‹å¦ã‹è«–争
{{#tags}}- {{label}}
{{/tags}}