SQLインジェクション攻撃を検出ã™ã‚‹ç°¡æ˜“ツールã€IPAãŒå…¬é–‹å›½å†…サイトã§SQLインジェクション攻撃ã«ã‚ˆã‚‹è¢«å®³ãŒç›¸æ¬¡ã„ã§ã„ã‚‹ã®ã‚’å—ã‘ã€ç‹¬ç«‹è¡Œæ”¿æ³•äººãƒ»æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã¯4月18æ—¥ã€Webサイトã®SQLインジェクション脆弱性を検出ã™ã‚‹ç°¡æ˜“ツール「iLogScannerã€ã‚’公開ã—ãŸã€‚ Webサーãƒã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã®ä¸ã‹ã‚‰ã€ã‚µã‚¤ãƒˆæ”»æ’ƒã«ã‚ˆã使ã‚れる文å—列を検出ã—ã€ã‚µã‚¤ãƒˆãŒæ—¥å¸¸çš„ã«ã©ã®ç¨‹åº¦ã®æ”»æ’ƒã‚’å—ã‘ã¦ã„ã‚‹ã®ã‹ã€è„†å¼±æ€§ã«ã‚ˆã‚‹æ”»æ’ƒãŒæˆåŠŸã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã‹ã‚’検出ã™ã‚‹ã€‚ラックãŒé–‹ç™ºã—ãŸã€‚ ãƒã‚°è§£æžã«ã‚ˆã‚‹ç°¡æ˜“ツールã®ãŸã‚ã€å®Ÿéš›ã®æ”»æ’ƒã«ã‚ˆã‚‹è„†å¼±æ€§æ¤œæŸ»ã¯è¡Œãˆãªã„。IPAã¯ã€Œæ”»æ’ƒãŒæ¤œå‡ºã•ã‚Œãªã„å ´åˆã§ã‚‚安心ã›ãšã€è„†å¼±æ€§æ¤œæŸ»ã‚’è¡Œã†ã“ã¨ã‚’推奨ã™ã‚‹ã€ã¨ã—ã¦ã„る。攻撃ã®æˆåŠŸãŒæ¤œå‡ºã•ã‚ŒãŸå ´åˆã¯ã€ã‚µã‚¤ãƒˆé–‹ç™ºè€…ã‚„ã‚»ã‚ュリティベンダーã¸ã®ç›¸è«‡ã‚’推奨ã—ã¦ã„る。 関連記事 音響機器・楽器販売サイトã‹ã‚‰ã‚«ãƒ¼ãƒ‰ç•ªå·æµå‡ºã®å¯èƒ½æ€§ã€€SQLインジェクション㧠音響機器や楽器ãªã©ã‚’販売ã™ã‚‹ã‚µã‚¦ãƒ³
「解èªä¸èƒ½ã¯æ•°å¦çš„ã«è¨¼æ˜Žæ¸ˆã¿ã€ã€RSAを超ãˆã‚‹æ–°æš—å·æ–¹å¼ã¨ã¯ ― ï¼ IT
SQLインジェクションã§fuckjp0.jsを挿入--ラックãŒæ£è¦ã‚µã‚¤ãƒˆæ”¹ã–んを解説 - builder by ZDNet Japan
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - Amazonã¯æ³¨æ–‡å±¥æ´ã®æ¶ˆåŽ»ã‚’æ‹’å¦ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆé–‰éŽ–後もデータã¯æ®‹ã‚‹
ã¤ã„ã£ãŸãƒ¼è¶³ã‚ã¨å¸³
ã¤ã„ã£ãŸãƒ¼è¶³ã‚ã¨ã¡ã‚‡ã† - ã¦ã£ã煮ブãƒã‚°
ブãƒã‚°ãŒç¶šã‹ãªã„ã‚ã‘ | åˆå¿ƒè€…プãƒã‚°ãƒ©ãƒžãƒ¼ãŒç°¡å˜ãªãƒ•ã‚©ãƒ¼ãƒ を作るã¨ãã«ã‚„ã‚ŠãŒã¡ãª6ã¤ã®ãƒŸã‚¹
IPA ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ 「Webアプリケーション編ã€ã«ã€ŒWeb関連技術ã€ã‚’è¿½åŠ 
変形文å—「CAPTCHAã€ã¯ã‚‚ã†ç„¡æ„味？
Linuxカーãƒãƒ«2.6ç³»ã«root権é™ã‚’奪ã‚れる脆弱性ãŒç™ºè¦‹ã•ã‚Œã‚‹ | スラド Linux
自分ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’ç”»åƒèªè¨¼ã§ã‚¹ãƒ‘ムã‹ã‚‰å®ˆã‚‹ã€ŒreCAPTCHA Mailhideã€
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 第å…種オレオレ証明書ãŒä»Šå¾Œå¢—åŠ ã™ã‚‹ãŠãã‚Œ, 訂æ£ï¼ˆ15日）
Ajaxã®ã‚»ã‚ュリティã€ç‰¹æ®Šãªã‚‚ã®ã ã¨æ€ã£ã¦ã¾ã—ãŸ
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - EZwebブラウザã®ã€ŒãŠæ°—ã«å…¥ã‚Šç™»éŒ²ã€ã¯å½ã‚µã‚¤ãƒˆã‚’見分ã‘る手段ã«ãªã‚‰ãªã„
クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã¨CSRFã®é•ã„早分ã‹ã‚Š - ockeghem(徳丸浩)ã®æ—¥è¨˜
twitterã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)脆弱性ãŒã‚ã‚Œã°ãƒ‘スワードを変更ã§ãã‚‹ - ockeghem's blog
Dan the cracked man
Immortal Session ã®æ怖 : 404 Blog Not Found
mala on Twitter: "å•é¡Œã¯æœ¬äººãŒæ°—付ã„ã¦ã‚‚パスワード変ãˆã¦ã‚‚セッション残ã£ã¦ã‚‹é™ã‚Šã¯ä¸æ£åˆ©ç”¨è€…ãŒæ“作ã§ãã‚‹ã£ã¦ã“ã¨ã€‚サービスæ供者å´ã¯æ„è˜ã—ãŸæ–¹ãŒã„ã„å•é¡Œã‹ã‚‚。"
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - オレオレè¦å‘Šã®ç„¡è¦–ãŒå±é™ºãªã“ã‚Œã ã‘ã®ç†ç”±
{{#tags}}- {{label}}
{{/tags}}