SQLインジェクションゴルフ - なんと3文字で認証回避が可能に
昨日のエントリ「SQLインジェクションゴルフ - 認証回避の攻撃文字列はどこまで短くできるか?」にて、認証回避の攻撃文字列が5文字にできる（「'OR'1」）ことを示しましたが、@masa141421356さんと、やまざきさん（お二人とも拙著のレビュアーです）から、idとpwdにまたがった攻撃例を示していただきました。やまざきさんの例は、MySQL限定ながら、なんと3文字です。これはすごい。 @masa141421356さんの攻撃例 @masa141421356さんのツイートを引用します。 @ockeghem 大抵のDBでid=''OR' AND pwd='>' ' が通ると思います（id側に「'OR」, pwd側に「>' 」で6文字）。長さ0の文字列がNULL扱いされないDBなら最後のスペースを消して5文字です。 — masa141421356 (@masa141421356) June
ローファーと言えばコールハーン。ついにアメリカで手に入れる事ができた
アジアのハブである沖縄から、世界に向けて情報を発信していきます。ここ沖縄は、日本で一番の好立地。こころざしを持つヒトビトへ「てぃーだ」のめぐみを！ ローファー好きだった僕の中では、ローファーと言えば 1928 年創業のアメリカのコール・ハーン（Cole Hean）だった。バス（Bass）では無い。 1980 年代に日本でコール・ハーンのローファーを手に入れるのは、20 代の小僧には高嶺の花だった。アメリカに行く事になり、絶対にコール・ハーンのローファーを買ってくるぞと決めていた。 意気込んで行ったアメリカだったが、ニューヨーク 5 番街のコール・ハーンのショップに入って愕然となる。当時、$1 が約 250 円だった事もあり値札をみて断念。 20 数年が経過し、ついに念願のコール・ハーンのローファーを同じく 5 番街で手に入れる事ができた。 Cole Haan Rockefeller Cen
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ECM未CD化作：今度はMichael Nauraだ！ - 中年音楽狂日記：Toshiya's Music Bar
MICHAEL NAURA｜VANESSA | diglog
