ã†ã¾ã„ã“ã¨ãŸã ã—ã‹ã‚‰æµã‚Œãã†ã ã£ãŸã®ã§ ãã®ã¾ã¾æµã‚Œã§ã‚„ã‚Šã¾ã—ãŸã€‚ çµè«–ã‹ã‚‰è¨€ã†ã¨ã‚„ã£ã±ã‚Šç”Ÿä½“èªè¨¼ã‚¤ãƒžã‚¤ãƒã‹ãªï¼Ÿ
Yoshioriã®æ—¥è¨˜: Port801 勉強会㧠LT ã—ã¾ã—ãŸè³‡æ–™
ã†ã¾ã„ã“ã¨ãŸã ã—ã‹ã‚‰æµã‚Œãã†ã ã£ãŸã®ã§ ãã®ã¾ã¾æµã‚Œã§ã‚„ã‚Šã¾ã—ãŸã€‚ çµè«–ã‹ã‚‰è¨€ã†ã¨ã‚„ã£ã±ã‚Šç”Ÿä½“èªè¨¼ã‚¤ãƒžã‚¤ãƒã‹ãªï¼Ÿ
Port801ã‚»ã‚ュリティ勉強会ã®è³‡æ–™ - nothing but trouble
箇æ¡æ›¸ãテã‚ストã—ã‹ç”¨æ„ã—ã¦ã„ãªã‹ã£ãŸã€‚超é©å½“ Webアプリケーションセã‚ュリティåˆæ©ã®åˆæ© 〜ã¯ã¾ã¡ã‚„ã®å‚¾å‘ã¨å¯¾ç–〜 ã¯ã˜ã‚ã« ã©ã†ã‚»ã‚ュリティã«å–り組むã¹ã㋠脆弱性ã®æ®†ã©ã¯ã€å¢ƒç•Œã§èµ·ãã‚‹ 基本ã¯ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã‚¨ã‚¹ã‚±ãƒ¼ãƒ— ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ ãã®ã‚·ã‚¹ãƒ†ãƒ ã§äºˆæœŸã—ã¦ã„るデータã®ã¿å—ã‘入れる エスケープ 出力先ã«å¿œã˜ã¦é©åˆ‡ãªå‡ºåŠ›ã‚’é€ã‚‹ 出力先ã§ã®ç‰¹æ®Šæ–‡å—ã«æ³¨æ„ã™ã‚‹ ã§ã‚‚ã€IEã¨ã‹ ãƒãƒƒãƒ‰ãƒŽã‚¦ãƒã‚¦çš„ã«å¯¾å¿œã›ã–ã‚‹ã‚’å¾—ãªã„ã‚‚ã®ãŒã‚ã‚‹ CSSXSSçš„ãªã®ã¨ã‹Content-Type判別を利用ã—ãŸæ”»æ’ƒã¨ã‹ 当然ã€è‡ªã‚·ã‚¹ãƒ†ãƒ 内ã§ã®è„†å¼±æ€§ã®ä½œã‚Šè¾¼ã¿ã«ã¯æ³¨æ„ã™ã‚‹ Cãªã‚“ã‹ã§ã¯ã€Buffer Overflowã¨ã‹ä½œã‚Šè¾¼ã¿ã‚„ã™ã„よã ãƒãƒƒãƒ‰ãƒŽã‚¦ãƒã‚¦/グッドラッパー 金床ã•ã‚“ã®æ–‡ç« http://www.jumperz.net/texts/bkgw.htm è„…å¨ã®ã‚«ãƒ†ã‚´ãƒª Spoofing(ãªã‚Šã™ã¾ã—/å½è£…) T
1
ランã‚ング
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}