SQLインジェクションゴルフ - なんと3文字で認証回避が可能に
昨日のエントリ「SQLインジェクションゴルフ - 認証回避の攻撃文字列はどこまで短くできるか?」にて、認証回避の攻撃文字列が5文字にできる（「'OR'1」）ことを示しましたが、@masa141421356さんと、やまざきさん（お二人とも拙著のレビュアーです）から、idとpwdにまたがった攻撃例を示していただきました。やまざきさんの例は、MySQL限定ながら、なんと3文字です。これはすごい。 @masa141421356さんの攻撃例 @masa141421356さんのツイートを引用します。 @ockeghem 大抵のDBでid=''OR' AND pwd='>' ' が通ると思います（id側に「'OR」, pwd側に「>' 」で6文字）。長さ0の文字列がNULL扱いされないDBなら最後のスペースを消して5文字です。 — masa141421356 (@masa141421356) June
Google Street View の閲覧者は監視されてるだろうな。というお話：ぶるべあのTech. ぶろぐ：So-net blog
WebやPC・携帯の技術的なことや、ポリティカルなネタはこちらに書くことにしました。本家(ぶるべあの株と旅行日記)もよろしく どうも妙な時間に目が覚めてしまった。 さて、ネットで話題沸騰のGoogle の Street View ですが、まあそんなもん日本では昔からやってるところあるよ。というのは置いておいて、 Googleストリートビューについて - good2nd とか、 Googleマップの「ストリートビュー」の恐怖。 - XMLがキライ。 とかで「気持ち悪い」とか「犯罪に使われる」とか言わておりますが、まあ解らないことはないですが、犯罪の可能性や嫌悪感だけじゃ、私企業の商行為の法規制は厳しいわな。とも思うわけで。 で、「リアルな世界だと、見られているのが解るが、 Street View だと見られているのが解らない」 という話がありましたが、 見られている(?)我々
Spybot
For the past twenty years, Safer-Networking in Greystones, Ireland has been home to the award winning Spybot – Search & Destroy and more tools protecting your files from malware, your identity from being tracked, revealing breaches of your personal data and more. Buy now! Choose one year license or subscription at checkout. Products Safer-Networking Ltd offers a comprehensive range of products so
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
簡易TCPポートスキャンスクリプト
アダルトサイト被害対策の部屋 : RealPlayerはスパイウェア？
