はてなブックマーク - 2008年12月の緊急注意喚起の続報～SQLインジェクション攻撃の変化について

2008年12月の緊急注意喚起の続報～SQLインジェクション攻撃の変化について | LAC

www.lac.co.jp

タグ : security セキュリティ興味深い LAC sqli database 脆弱性 SQLインジェクション webappsec

コンピュータ・IT 9 users

2009年01月14日 2008年12月の緊急注意喚起の続報～SQLインジェクション攻撃の変化について 2008年 12月22日の緊急注意喚起の続報です。SQLインジェクション攻撃でデータベースに埋め込む文字列に変化が現れました。以下の文字列をデータベースに挿入する攻撃が行われています。または現在も行われている攻撃の多くはscriptやiframeタグを埋め込むものですが、この攻撃はHTMLとして解釈不可能な文字列を埋め込もうとしています。この文字列が埋め込まれた場合、HTMLとして解釈されず、ホームペ... > このページを見る

最終更新時間: 2009年01月14日19時13分

▼ブログで紹介する

みんなのブックマーク人気（0）新着

dambiyori セキュリティ
この文字列を（中略）つまり、人類滅亡を示す暗号だったんだよ！ 2009/01/15
mi1kman セキュリティ, SQLインジェクション, 脆弱性, LAC, 興味深い
エキサイトブログのトップが改ざんされた時も件のサイトだったよなー/この状態が果たして攻撃が成功した状態なのか失敗した状態なのか、あるいは攻撃中の状態なのか.../それにしても手口の変化が早まってますね 2009/01/15
hasegawayosuke security, sqli
あとで謎解き考える 2009/01/14