「クロスサイトスクリプティング対策」でGoogle検索して上位15記事を検証した
昨年の11月にブログエントリ『「SQLインジェクション対策」でGoogle検索して上位15記事を検証した』という記事を書いたところ、非常に好評で、「次はXSSについて書いてください」という要望をいただいておりました。中々XSSについては手がついておりませんでしたが、ようやく書いてみました。以下のURLで検索した結果の上位15位の記事を検証しました。 http://www.google.co.jp/search?q=クロスサイトスクリプティング対策&pws=0 検索結果は変動するため、私が検索した際の結果をEvernoteの公開ノートとして記録しています。 1～10位 11～20位 記事の「正しさ」の検証基準としては、IPAの「安全なウェブサイトの作り方改訂第5版」を参考に、最低限として以下が記述されているかどうかを確認しました。 HTMLのエスケープ処理を行う 属性値はダブルクォートで囲む
ant-eater.com - ant eater リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Googleパーソナライズ検索で利用されている履歴情報は? ::SEM R (#SEMR)
Googleパーソナライズ検索で利用されている履歴情報は? グーグル・サーチクオリティチームのアダム・ラズニック氏へのインタビュー。Googleのパーソナライズ検索について。 公開日時：2009年06月12日 13:08 米Google Search Quality TeamのAdam Lasnik氏が来日した際のインタビュー記事がWeb担当者Forumに掲載（Googleが進めているパーソナライズド検索やページ評価についてGoogleのアダム・ラズニック氏に聞いてみた）されています。この記事中の、パーソナライズ検索について。 パーソナライズ検索は、ユーザごとの過去の履歴情報に基づいて個別に検索結果をカスタマイズするサービスです。たとえば私が検索業界関係のクエリで検索をすると、Search Engine LandやSearch Engine Watchなどのページが検索上位に表示されやすく
404 Not Found
実名などの個人情報を公開することは大変危険です。 実名さえ分かれば、住所や電話番号などを調べることが可能なのです。 TELECOREというテレコア株式会社が運営する個人情報紹介サービスをご存知ですか。 このサイトを利用すれば、あなたの住所や電話番号を調べることができてしまうかもしれません。 私の住所や電話番号は簡単に検索することができてしまいました。 TELECORE（テレコア）無料電話番号検索サービス ■TELECOREで個人情報を検索する方法 「無料検索ログオン」と書かれたボタンをクリックすると、個人情報を検索するページへ移動します。 このサイトで個人情報を調べる方法は、大きく分けて3つあります。 1. 都道府県と市区町村を入力し、苗字を入力し、検索ボタンを押す。 2. 都道府県と市区町村を入力し、苗字と名前を入力し、検索ボタンを押す。 3.
増え続けるスパムブログの現状は ライブドアが検索に新技術、9割排除
ライブドアは10月10日、「livedoorブログ検索」に、検索結果にスパムブログを表示しない技術を実装した。スパムブログを自動判定する技術を新開発。従来、検索結果の半分ほどスパムだったが、新技術でスパムの約9割が表示されなくなったという。 スパムブログとは、アフィリエイト収入を得たり、特定のサイトへ誘導することを目的に、専用ツールを使って自動生成された、内容の伴わないブログ。 別のブログやニュースサイトの記事をそのままコピーしたものや、アフィリエイトリンクを大量に掲載しているもののほか、流行のキーワードや芸能人の名前など、検索されやすい言葉を並べ、意味の通らないでたらめの文章「ワードサラダ」を自動生成し、投稿しているものもある。 同社エンジニアの山下拓也さんによると、「日々新しいパターンのスパムブログが出てくる」という。スパムが検索結果に表示されなくなれば、スパムブログを通じてアフィリエ
Geekなぺーじ：Google Code Searchの危険な使われ方
「Fun With Google Code Search」によると、 Google Code Searchを使って脆弱なソフトウェアを見つけられてしまうそうです。 実際に、Google Code Search経由で発見されてサーバを乗っ取られた事例が「How Hackers Are Using Google To Pwn Your Site」という記事で紹介されています。 ShoeMoneyが乗っ取られた事例では、恐らくWebサーバの設定ミスで.phpファイルの関連付けを行わない状態で、Google Sitemapsに登録してしまったため、Google Code Searchに自作コードが載ってしまい、それを見たクラッカーがサイトを乗っ取ったのであろうと思われます。 バッファオーバーフロー strcpy : strcpy\((\w+,\w+) lang:c sprintf : (sprin
Geekなぺーじ：クラッカーがGoogleを使って脆弱なサイトを探す方法の例
Googleを使って脆弱性のあるサーバを探す手法を「Google Hacking」と言いますが、その検索方法を大量に集めた 「Google Hacking Database (GHDB)」というサイトがあります。 そこでは様々な検索キーワードが紹介されています。 紹介されているものを、いくつかピックアップしてみました。 (ただし、多少古いです。) このような検索を行って脆弱性のあるサーバを探している人が世の中に結構いるみたいです。 サーバを運用している方はご注意下さい。 これらの情報は既に公開された情報なので、検索結果にはワザとこのような情報を流して侵入を試みる人を誘い込もうとしているハニーポットが含まれている可能性もあります。 秘密鍵を探す 秘密鍵は公開鍵と違って秘密にするものなので発見できてしまうのは非常にまずいです。 BEGIN (CERTIFICATE|DSA|RSA) filet
検索エンジンは危険なリンクでいっぱい――McAfeeが調査報告
検索エンジンで表示されたWebサイトをクリックすると、ユーザーの安全が脅かされる恐れがある――。セキュリティ企業のMcAfeeは5月12日、検索エンジンの安全性に関する調査報告書を公表した。 McAfeeでは4月に買収したSiteAdvisorのサイト安全評価レーティングを使い、1月から4月にかけて、Google、Yahoo!、MSN、AOL、Askの米5大検索エンジンで検索結果に表示されるサイトを調べた。 その結果、全検索エンジンで、アドウェアやスパムを配布したりコンピュータやブラウザの設定を変えてしまう危険サイトがキーワード検索結果に表示されることが判明。検索結果に占める危険サイトの割合が最も高かったのはAskの6.1％で、次いでGoogleとAOLが5.3％、Yahoo!が4.3％、最も少ないMSNが3.9％だった。 特に、「free screensavers」「digital mu
日本語全文検索システム「Namazu」、脆弱性修正でバージョンアップ
Namazu Projectは3月12日、ディレクトリトラバーサルの脆弱性を修正した日本語全文検索システム「Namazu」の新バージョン、「Namazu 2.0.16」をリリースした。 Namazu Projectは3月12日、オープンソースの日本語全文検索システム「Namazu」の新バージョン、「Namazu 2.0.16」をリリースした。ディレクトリトラバーサルの脆弱性を修正したセキュリティフィックスで、同プロジェクトでは早期のバージョンアップを推奨している。 Namazuは、手軽に利用できることを第一に設計された日本語全文検索システムだ。同プロジェクトによると、2.0.15以前のすべてのバージョンに、管理者が想定したのとは別のディレクトリを参照され、Webサーバ内のファイルの内容を盗み取られる恐れのあるディレクトリトラバーサルの脆弱性が存在する。 特にWindows版の場合、相対パス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ハイチ大地震に便乗したSEOポイズニング攻撃が横行 - F-Secureら警告 ::SEM R (#SEMR)
大手検索エンジンを語った日本語フィッシングサイトにご用心
https://rambler.com/