サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第5回：XSSã®è„†å¼±æ€§ã‚’検査ã™ã‚‹æ–¹æ³•å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ å‰å›žã¾ã§ã¯å®‰å…¨ãªã‚¦ã‚§ãƒ–アプリケーションを作æˆã™ã‚‹æ‰‹æ³•ã‚’ã„ãã¤ã‹èª¬æ˜Žã—ã¦ããŸã€‚今回ã‹ã‚‰ã¯ä»£è¡¨çš„ãªè„†å¼±æ€§ã«ã¤ã„ã¦ã®æ¤œæŸ»æ–¹æ³•ã‚’説明ã—ã¦ã„ããŸã„。ã¾ãšã¯ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã€ãã®æ¤œæŸ»æ–¹æ³•ã‚’紹介ã™ã‚‹ã€‚ XSSã¨ã¯ã€å…¥åŠ›ã¨ã—ã¦å—ã‘å–ã£ãŸãƒ‡ãƒ¼ã‚¿ã«å«ã¾ã‚Œã¦ã„る「Javascriptã€ãªã©ã®ã‚¹ã‚¯ãƒªãƒ—トやタグãŒã€ãれらãŒæœ‰åŠ¹ãªå½¢ã§å‡ºåŠ›ï¼ˆHTTPレスãƒãƒ³ã‚¹ï¼‰ã«å«ã¾ã‚Œã¦ã„ã‚‹ãŸã‚ã«ã€ãƒ–ラウザãŒæ„図ã—ãªã„動作や表示を行ã£ã¦ã—ã¾ã†è„†å¼±æ€§ã 。 ã“ã®è„†å¼±æ€§ã‚’使ã£ãŸæ”»æ’ƒã®è¢«å®³è€…ã¯ã‚µã‚¤ãƒˆã‚’利用ã—ã¦ã„る利用者ã§ã‚ã‚Šã€ã‚µã‚¤ãƒˆãŒç›´æŽ¥çš„ãªè¢«å®³ã«éã†ã“ã¨ã¯ãªã„。ã“ã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã¨ã€æ”»æ’ƒè€…ãŒæ„図ã—ãŸé€šã‚Šã«ãƒ–ラウザをコントãƒãƒ¼ãƒ«ã™ã‚‹ã“ã¨ï¼ˆãŸã¨ãˆã°ã€
ï¼ IT：クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã®åŸºæœ¬
{{#tags}}- {{label}}
{{/tags}}