セキュリティの勉強(XSS、CSRF) « メモ帳
今日は、XSSとCSRFについてまとめてみます。 XSS 概要: 対象の正規のサイトにスクリプトを埋め込こんだり、脆弱性のあるサイトを利用し、利用者を罠の 仕掛けてあるサイトに誘導することによって意図しないコードの実行や、情報の盗み出しを行うなど、 サイトを跨いで動的に生成されるJSやHTMLを用いて行う攻撃のことをいう。 原因: 入力時、または出力時をエスケープしていない →勝手にタグやクォーテーションが閉じられ、コードがそのまま実行されたり、 サービスとは無関係なHTMLが挿入される 属性値を”"で括っていない →空白をはさむことにより、勝手にイベントハンドラが追加できてしまう URLや、イベントハンドラの動的生成時に入力された文字列をそのまま使用している →クォーテーションや括弧を勝手に閉じられたり、既存のコードをコメントアウト 出来てしまい、任意のコードが挿入で
ブログ開設 « メモ帳
初めまして。ご存じの方はこんにちは。 会社とか趣味で勉強したことを記録するためにブログに書いていこうと思います。 多分ほとんどがメモ書きのような感じになりそうですが、よろしくお願いします。 というわけで、早速ブログ開設までに勉強したことを書いていきます。 ブログ開設までにやったこと さくらのVPSをレンタルする。 仮登録確認メールが来たら、まずはVPSのコントロールパネルからOSを起動する rootのパスワードを変更(passwd)、作業用ユーザーを追加する(adduser) sudo、suの設定を行う(visudo) ## Allows people in group wheel to run all commands # %wheel ALL=(ALL) ALL NOPASSWDはつけない SSHのための公開鍵を登録する ホームディレクトリに.sshフォルダを作成(mkdir)、属性
デザイナーが RailsとGitのことを少し知ってると色々捗る
The document contains a series of dates from 2011-6-22 repeated many times. Between some of the dates are short phrases such as "Don't Repeat Yourself" and "Convention over Configuration". The overall document does not appear to have a clear purpose and consists primarily of a date repeated with occasional unrelated text fragments.Read less
ニンジャスレイヤー「はじめての皆さんへ」
ニンジャスレイヤー / Ninja Slayer @NJSLYR （はじめての皆さんへ） 当アカウントは、全米を震撼させているグラフィックノベル「ニンジャスレイヤー」の権利を取得し、Twitter上での翻訳・連載を行っているものです。フォローすれば、あなたのもとに常に新鮮なサイバーパンクニンジャ世界が届きます。 2010-10-23 18:19:28 ニンジャスレイヤー / Ninja Slayer @NJSLYR 連載のルールとして、各エピソードの時系列の並びがランダムとなっている事にご注目ください。フジキド・ケンジがニンジャスレイヤーとなり、ラオモト・カンのもとへ辿り着くまでの殺戮に満ちた長い歩みのモーメントを、そのつど短く切り取ったものです。 2010-10-23 18:22:54 ニンジャスレイヤー / Ninja Slayer @NJSLYR あるエピソードの次に掲載されたエピソ
優秀なエンジニア5人は二流の1000人を完全に凌駕する：Rails Hub情報局：エンジニアライフ
1990年代後半のインターネットブームの火付け役といってもいいWebブラウザ「Netscape」の創業者で、現在シリコンバレーで投資家として活躍するMarc Andreessen氏が、あるインタビュー中で「優秀な5人のプログラマは、二流のプログラマ1000人を完全に凌駕する」（Five great programmers can completely outperform 1,000 mediocre programmers.）と発言したことで、ちょっとした話題となっているようです。インタビューはライターのBill Taylor氏（個人サイト）が、自著「Marvericks at Work – Why the Most Original Minds in Business Win」（アマゾンUSへのリンク）のためにインタビューした際の答えとして、Harvard Business Revie
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
