豪è¦å¯ŸãŒæœæŸ»ä¸ã«ãƒãƒƒã‚«ãƒ¼ã«ã€Œé€†è¥²ã€ã•ã‚Œã‚‹ | スラド ã‚»ã‚ュリティストーリー by hayakawa 2009å¹´08月22æ—¥ 13時07分 ã•ã¦ã€ã©ã“ã‹ã‚‰ãƒ„ッコミを入れれã°ã„ã„ã‚“ã§ã—ょã†ã‹ãã‡â€¦â€¦ 部門より 本家/.ã§å–り上ã’られã¦ã„ã‚‹ãŒã€ã‚ã‚‹ãƒãƒƒã‚«ãƒ¼ã‚’追ã£ã¦ã„ãŸè¦å¯ŸãŒã€é€†ã«ãƒãƒƒã‚«ãƒ¼ã«ã‚ˆã£ã¦æ”»æ’ƒã‚’å—ã‘ã‚‹ã¨ã„ã†äº‹ä»¶ãŒã‚ªãƒ¼ã‚¹ãƒˆãƒ©ãƒªã‚¢ã§èµ·ãã¦ã„ãŸãã†ã 。 豪è¦å¯Ÿã¯ã€ãƒãƒƒã‚«ãƒ¼ãƒ•ã‚©ãƒ¼ãƒ©ãƒ 「r00t-y0u.orgã€ã®ç®¡ç†è€…ã®å®¶å®…æœç´¢ã‚’è¡Œã„ã€ã“ã®ãƒ•ã‚©ãƒ¼ãƒ©ãƒ ã®ç®¡ç†è€…アカウントを使ã£ãŸæ¥µç§˜æœæŸ»ã‚’開始ã—ãŸã¨ã®ã“ã¨ã€‚ã ãŒã€å®¶å®…æœæŸ»ã«å…¥ã‚‰ã‚Œã¦ã„ãŸã“ã¨ã‚’知ã£ã¦ã„ãŸãƒ•ã‚©ãƒ¼ãƒ©ãƒ メンãƒãƒ¼ã«è¦‹ç ´ã‚‰ã‚Œã€é€†ã«ãƒãƒƒã‚¯ã•ã‚Œã¦ã—ã¾ã£ãŸãã†ã 。ã•ã‚‰ã«è¦å¯Ÿã®MySQLデータベースã«ã¯ãƒ«ãƒ¼ãƒˆãƒ‘スワードãŒè¨å®šã•ã‚Œã¦ãŠã‚‰ãšã€SQLインジェクション攻撃ãŒä»•æŽ›ã‘られãŸã¨ã®ã“ã¨ã€‚è¦å¯Ÿã®ç™ºè¡¨ã«ã‚ˆã‚‹ã¨ã€ã€Œã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸã®ã¯æœæŸ»ç”¨ã®ã‚¹ã‚¿ãƒ³ãƒ‰ã‚¢ãƒãƒ³ãƒžã‚·ãƒ³ã§ã‚ã‚Šã€æ—¢ã«ä¿¡é ¼æ€§ã®ä½Žã„証明書類や虚å½ã®IDã§ã‚ã‚‹ã€ã¨ã®ã“ã¨ã ãŒã€
ãã‚Œã£ã½ã„å½å€‹äººæƒ…å ±ã‚’ã¤ãã£ã¦ãれる『Fake Name Generator〠| 100SHIKI
{{#tags}}- {{label}}
{{/tags}}