Webクライアントå´ã§ã®ãƒšãƒ¼ã‚¸ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ã¯æœ‰ç”¨ãªã®ã‹?(Last Updated On: )悪æ„ã®ã‚るページã‹ã‚‰ãƒ–ラウザをä¿è·ã™ã‚‹ç‚ºã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ãƒ„ールã«ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã‚¿ã‚¤ãƒ—ã€ãƒ—ãƒã‚シタイプãªã©ã‚る。ã“れらã®ãƒ„ールã¯æœ¬å½“ã«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚’ä¿è·ã§ãã¦ã„ã‚‹ã®ã ã‚ã†ã‹? 最近ã®æ”»æ’ƒã¯æ‚ªæ„ã®ã‚るサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãªãã¦ã‚‚ã€åºƒå‘Šã‹ã‚‰æ‚ªæ„ã®ã‚るサイトã«èª˜å°Žã•ã‚ŒãŸã‚Šã€SQLインジェクションやãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ¬ãƒ™ãƒ«ã®æ”»æ’ƒã§æ‚ªæ„ã®ã‚るページã¸ã®iframeを挿入ã•ã‚Œã‚‹äº‹ä¾‹ãŒå¤šã„。 個人的ã«ã¯ã“れらã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ãƒ„ールを使用ã—ãŸäº‹ã¯ãªã„ãŒã€ã“れらã®ãƒ„ールã®æœ‰ç”¨æ€§ã«ã¯ç–‘å•ãŒå¤šã„。JavaScriptã®é›£èªåŒ–ã«ã¯å¤šãã®æ‰‹æ®µãŒã‚る。例ãˆã°ã€.replaceを利用ã™ã‚‹æ–¹æ³•ãŒã‚る。 start(); function z_sa(o,p,v){ o.setAttribute(p,v); } function start(){ var z = document
ke-tai.org < Blog Archive > ケータイã®ç«¯æœ«ID・ユーザIDã®å–å¾—ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸ
検出ã§ãã‚‹ãœã„弱性ã¯42種類，SQLインジェクションã¯è‹¦æ‰‹
ITProã«è¨˜äº‹ã‚’書ãã¾ã—㟠- teracc’s blog
{{#tags}}- {{label}}
{{/tags}}