機械å¦ç¿’ã§Webアプリã®è„†å¼±æ€§ã‚’見ã¤ã‘ã‚‹ - Reflected XSS ç·¨ - | 技術者ブãƒã‚° | 三井物産セã‚ãƒ¥ã‚¢ãƒ‡ã‚£ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³æ ªå¼ä¼šç¤¾1. ã¯ã˜ã‚㫠今年3月ã€Black Hat ASIA Arsenalã«è¨ºæ–AI「SAIVSã€ã‚’出展ã—ãŸéš›ã€è¨ªå•è€…ã‹ã‚‰ã€Œæ©Ÿæ¢°å¦ç¿’を使ã£ã¦è‡ªå‹•ã§Webアプリã®è„†å¼±æ€§ã¯æ¤œå‡ºã§ããªã„ã‹ï¼Ÿã€ã¨ã„ã†è¦æœ›ã‚’複数å—ã‘ã¾ã—ãŸã€‚今回ã¯ã“ã®ã”è¦æœ›ã«ãŠå¿œãˆã™ã¹ãã€SAIVSã«ã€Œæ©Ÿæ¢°å¦ç¿’ã§Webアプリã®è„†å¼±æ€§ã‚’見ã¤ã‘ã‚‹ã€èƒ½åŠ›ã‚’è¿½åŠ ã—ã¾ã—ãŸã®ã§ã€ãã®ã‚¢ã‚¤ãƒ‡ã‚¢ã¨ãƒ‡ãƒ¢ã‚’紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 今回ã®ã‚¢ã‚¤ãƒ‡ã‚¢ã¯ä¸‹è¨˜ã®å®Ÿç¾ã‚’目標ã«ã—ã¦ã„ã¾ã™ã€‚ 「少ãªã„手数ã§è„†å¼±æ€§ã‚’検出ã™ã‚‹ã€‚〠多数ã®ã‚·ã‚°ãƒãƒãƒ£ï¼ˆè„†å¼±æ€§ã®æ¤œæŸ»ãƒ‘ターン）をç·å½“ãŸã‚Šã§è©¦è¡Œã™ã‚‹ã®ã§ã¯ãªãã€æ¤œæŸ»å¯¾è±¡ã®Webアプリã®æŒ™å‹•ã‚’見ãªãŒã‚‰å°‘ãªã„試行（ç†æƒ³ã¯1回）ã§è„†å¼±æ€§ã‚’検出ã™ã‚‹ã“ã¨ã‚’目指ã—ã¦ã„ã¾ã™ã€‚ ãªãŠã€Webアプリã®è„†å¼±æ€§ã¨è¨€ã£ã¦ã‚‚多種多様ã§ã™ãŒã€ä»Šå›žã¯ã€ŒReflected Cross Site Scripting（以下ã€RXSS）ã€ã‚’対象ã«ã—ã¾ã™ã€‚ã¾ãŸã€RXSSã‚‚å˜
http://www.saitolab.org/taiken/
{{#tags}}- {{label}}
{{/tags}}