サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第8回：セッション管ç†ã«ãŠã‘る脆弱性å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ å‰å›žã¯ã€æƒ…å ±æ¼ãˆã„ã«ã¤ãªãŒã‚‹å¯èƒ½æ€§ã®é«˜ã„脆弱性ã«ã¤ã„ã¦èª¬æ˜Žã—ãŸã€‚今回ã¯ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã«ãŠã‘る脆弱性ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ã。 推測å¯èƒ½ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ID HTTPã¯ã‚¹ãƒ†ãƒ¼ãƒˆãƒ¬ã‚¹ãªãƒ—ãƒãƒˆã‚³ãƒ«ã§ã‚ã‚‹ãŸã‚ã€è¤‡æ•°ã®ç”»é¢é·ç§»ã‚’è¡Œã†ã‚¢ãƒ—リケーションã§ã¯ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†æ©Ÿèƒ½ã‚’開発者ãŒä½œæˆã™ã‚‹å¿…è¦ãŒã‚る。ã“ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†æ©Ÿèƒ½ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³è˜åˆ¥æƒ…å ±ï¼ˆã‚»ãƒƒã‚·ãƒ§ãƒ³ID）を用ã„ã¦ã€ç¾åœ¨ã®ã‚¢ãƒ—リケーションã®çŠ¶æ…‹ã‚’把æ¡ã™ã‚‹ã€‚ 1. セッションIDã¯ã€ãƒã‚°ã‚¤ãƒ³ãªã©ã®ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ã‚µãƒ¼ãƒå´ã§ä½œæˆã•ã‚Œã€ãƒ–ラウザã«é€ä¿¡ã•ã‚Œã¾ã™ã€‚ 2. ブラウザã¯ã‚µãƒ¼ãƒã‹ã‚‰å—ã‘å–ã£ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³IDをリクエストã«å«ã‚ã¦ã€ã‚µãƒ¼ãƒã«é€ä¿¡ã—ã¾ã™ã€‚ 3. サーãƒã¯ã€ãƒ–ラウザã‹ã‚‰å—ã‘å–ã£ãŸã‚»ãƒƒ
CodeZine：Perlã§ä½œã‚‹ãƒ¢ãƒã‚¤ãƒ«ã‚µã‚¤ãƒˆã®ã‚³ãƒ„：第6回（Perl, モãƒã‚¤ãƒ«, XHTML）
http://www.soldam.co.jp/info/20071013/index.html
æºå¸¯ã‚µã‚¤ãƒˆã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã€‚ã‚ャリア別実装方法。 - 　
{{#tags}}- {{label}}
{{/tags}}