2007/08/25ã«è¡Œã‚ã‚ŒãŸã€ç¬¬ä¸€å›ž Port801 ã‚»ã‚ュリティ勉強会ã®æ§˜å Hamachiya2 - ãã®ï¼’ (CSRFç·¨1)
Port801 ã‚»ã‚ュリティ勉強会 - Hamachiya2 ãã®2 (CSRFç·¨1)
2007/08/25ã«è¡Œã‚ã‚ŒãŸã€ç¬¬ä¸€å›ž Port801 ã‚»ã‚ュリティ勉強会ã®æ§˜å Hamachiya2 - ãã®ï¼’ (CSRFç·¨1)
Port801 ã‚»ã‚ュリティ勉強会 - Hamachiya2 ãã®1 (httpç·¨)
2007/08/25ã«è¡Œã‚ã‚ŒãŸã€ç¬¬ä¸€å›ž Port801 ã‚»ã‚ュリティ勉強会ã®æ§˜å Hamachiya2 - ãã®ï¼‘ (httpç·¨)
Port801ã‚»ã‚ュリティ勉強会ã®è³‡æ–™ - nothing but trouble
箇æ¡æ›¸ãテã‚ストã—ã‹ç”¨æ„ã—ã¦ã„ãªã‹ã£ãŸã€‚超é©å½“ Webアプリケーションセã‚ュリティåˆæ©ã®åˆæ© 〜ã¯ã¾ã¡ã‚„ã®å‚¾å‘ã¨å¯¾ç–〜 ã¯ã˜ã‚ã« ã©ã†ã‚»ã‚ュリティã«å–り組むã¹ã㋠脆弱性ã®æ®†ã©ã¯ã€å¢ƒç•Œã§èµ·ãã‚‹ 基本ã¯ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã‚¨ã‚¹ã‚±ãƒ¼ãƒ— ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ ãã®ã‚·ã‚¹ãƒ†ãƒ ã§äºˆæœŸã—ã¦ã„るデータã®ã¿å—ã‘入れる エスケープ 出力先ã«å¿œã˜ã¦é©åˆ‡ãªå‡ºåŠ›ã‚’é€ã‚‹ 出力先ã§ã®ç‰¹æ®Šæ–‡å—ã«æ³¨æ„ã™ã‚‹ ã§ã‚‚ã€IEã¨ã‹ ãƒãƒƒãƒ‰ãƒŽã‚¦ãƒã‚¦çš„ã«å¯¾å¿œã›ã–ã‚‹ã‚’å¾—ãªã„ã‚‚ã®ãŒã‚ã‚‹ CSSXSSçš„ãªã®ã¨ã‹Content-Type判別を利用ã—ãŸæ”»æ’ƒã¨ã‹ 当然ã€è‡ªã‚·ã‚¹ãƒ†ãƒ 内ã§ã®è„†å¼±æ€§ã®ä½œã‚Šè¾¼ã¿ã«ã¯æ³¨æ„ã™ã‚‹ Cãªã‚“ã‹ã§ã¯ã€Buffer Overflowã¨ã‹ä½œã‚Šè¾¼ã¿ã‚„ã™ã„よã ãƒãƒƒãƒ‰ãƒŽã‚¦ãƒã‚¦/グッドラッパー 金床ã•ã‚“ã®æ–‡ç« http://www.jumperz.net/texts/bkgw.htm è„…å¨ã®ã‚«ãƒ†ã‚´ãƒª Spoofing(ãªã‚Šã™ã¾ã—/å½è£…) T
Port801勉強会ã«å‚åŠ ã—ã¦ããŸï¼ - onkã¯ã‚®ãƒªã‚®ãƒªéœŠé•·é¡ž
Port801 ã‚»ã‚ュリティ勉強会 ã«å‚åŠ ã—ã¦ãã¾ã—ãŸï¼ パス㯠security．writeboard ã¯ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰å¿…é ˆãªã®ã§ã™ï¼ˆãƒ»Ï‰ãƒ»ï½€ï¼‰ ã—ã‹ã—何スã‹ãã‡ï¼Œã“ã®è±ªè¯éŽãŽã‚‹é¢å． Twitter ã§å£°ã‚’ã‹ã‘ã‚‹ã¨å‡„ã„人ã°ã£ã‹ã‚Šé›†ã¾ã£ã¦ãã¾ã™ï½— 以下，勉強会ä¸ã«ã¨ã£ãŸãƒ¡ãƒ¢ï¼Ž @youchan 「気をé£ã†ã‚·ã‚¹ãƒ†ãƒ ã¯ã‚„ã‚ŠãŸããªã„〠「セã‚ュリティã«éŠ€ã®å¼¾ä¸¸ã¯ãªã„〠「çµå±€ä¸€ã¤ä¸€ã¤ã®ã“ã¨ã‚’ä¸å¯§ã«è¦‹ãªã‘ã‚Œã°ã„ã‘ãªã„〠「Security ã¯ãƒ¡ã‚¿ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€ JServ 時代ã£ã¦ãƒ›ãƒ³ãƒˆå…¨ç„¶çŸ¥ã‚‰ãªã„ãªã，ã¨æ€ã£ãŸãƒ—ãƒã‚°ãƒ©ãƒž3å¹´ç›®ã®å¤ï¼Ž Java3D も触ã£ãŸã“ã¨ãªã„ã—，自分ã®å¼•ã出ã—ã‚’ã‚‚ã£ã¨ã„ã£ã±ã„増やã—ãŸã„ãªã． 出æ¥ã‚Œã°æ¥å‹™ã§è‰²ã€…ã‚„ã‚ŠãŸã„． @Hamachiya2 写真1個ã—ã‹æ’®ã£ã¦ãªã‹ãŸâ€¦â€¦ï¼Ž 「ã—ーã•ãƒ¼ãµã€ 「Request ã‚’è²°ã£ãŸã‚‰ãªã‚“ã§ã‚‚ã‚„ã‚‹ã€â†è©¦é¨“ã«
Port801ã‚»ã‚ュリティ勉強会行ã£ã¦ããŸã€‚ - 動物ã¨æš®ã‚‰ãã†
ã™ã”ã楽ã—ã‹ã£ãŸï¼ メモå–ã‚‹ã¨ã‹ãã†ã„ã†æ¬¡å…ƒã˜ã‚ƒãªã‹ã£ãŸï¼ ãªã‚“ã§ã‹ã£ã¦ã€åƒ•ã«ã¯é›£ã—ã‹ã£ãŸã‚Šã€ç°¡å˜ã ã£ãŸã‚Šã€ãƒ¡ãƒ¢ã™ã‚‹æ™‚é–“ãªã‹ã£ãŸã‚Šã€æ¥½ã—ã™ãŽã¦ãƒ¡ãƒ¢ã™ã‚‹ã®ã‚’忘れã¦ãŸã‚Š(â†ã“ã‚ŒãŒå¤§åŠ)ã—ã¦ãŸã‹ã‚‰ã€‚ ã¿ãªã•ã‚“ã™ã”ã„ãªãã€ã™ã”ã„ãªãã€ã™ã”ã„ãªã。 メモるんã˜ã‚ƒãªã„ã€æ„Ÿã˜ã‚‹ã‚“ã ï¼ ã¨ã„ã„ã¤ã¤ã€ãƒ¡ãƒ¢ã£ãŸã£ãŸãƒ¼ã“ã¨ã‚’見ãªãŒã‚‰ã らã ら書ã„ã¦ãよ。 youchanã•ã‚“ã®å•é¡Œæèµ·ã¯ãŠã‚‚ã—ã‚ã‹ã£ãŸã‚ˆï¼ hamachiyaã•ã‚“ã®mixiã¨ustream使ã£ãŸCSRF*1ã®å®Ÿæ¼”ã ã£ãŸã‚Šã€yahoo使ã£ãŸXSSã®å®Ÿæ¼”ã¯ã—ã³ã‚Œã¾ã—ãŸã€‚ 改ã‚ã¦å®Ÿæ¼”ã•ã‚Œã‚‹ã¨ã€ã‚¢ãƒ—リケーション作るå´ã¨ã—ã¦ã¯æ怖ã ã。 ゲームã¯ç‰¹å®šã‚¢ãƒ—リケーションã«ä¾å˜ã—ãªã„ã§ä½œã‚Œã‚‹*2ã®ã§ã€ãƒãƒƒãƒ‰ãƒŽã‚¦ãƒã‚¦çš„ã«ä¿®æ£ã¨ã‹ã¯ç„¡ã„ã®ã§ã€æ—¢å®šãƒ–ラウザä¾å˜ãªç¾å ´ã¨ã„ã†ã®ã‚‚大変ãã†ã§ã—ãŸã€‚ sendã•ã‚“ã®ãƒ•ã‚©ãƒãƒ¼ã‚‚ã‚ã£ã¦ã€ã©ã‚“ãªè„†å¼±æ€§ãŒã‚ã‚‹ã®ã‹å¤§ä½“掴ã‚ãŸæ°—ãŒã—ã¾ã™ã€‚ j
1
ランã‚ング
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}