脆弱性の見つけ方（初心者向け脆弱性検査入門）
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 EC-CUBEで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、「どうやって脆弱性を見つけてるんですか？」という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。 標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得るものは少ないのではないかと思います。今回は脆弱性検査に興味があるが何をどうしたらいいか分からないような初心者向けコンテンツで
KAIZEN須藤CEOはリクルート時代にも働き方をカイゼンしまくっていた！（前編） | HRナビ by リクルート
須藤憲司（すどう・けんじ）。1980年生まれ。2003年に早稲田大学を卒業後、株式会社リクルート入社。同社のマーケティング部門、新規事業開発部門を経て、アドオプティマイゼーション推進室を立ち上げ。株式会社リクルートマーケティングパートナーズ執行役員で活躍の後、2013年にKAIZEN platform Inc.を米国で創業。 設立1年ほどで、破竹の勢いで伸びている「KAIZEN platform」という一風変わった名前の元気なスタートアップ企業がある。WebサービスやモバイルのUIを、いわゆる「A/Bテスト」を使って手軽に改善できるサービスだ。最近グロースハックと呼ばれることもある注目ジャンルで、日本の大手企業を中心にユーザーを増やしている。 この分野を世界的な構図でみると、企業向けのサービスとしてアドビシステムズが握っていた市場を、米国発のスタートアップ企業のOptimizelyが使い勝
牛乳屋さん
7/29(金)に女子小学生はじめましたP!4巻が発売です！ 3巻発売から9か月もたってしまいました...でもようやく、ようやく4巻発売です！ 今回は、通常版と...アンソロジー付きの特装版が同時に発売ですよᕕ(´ ω` )ᕗ アンソロジーの執筆者はこちら！ ごごご豪華すぎて牛乳吐きそう_(´ཀ`」 ∠)_ 執筆いただいた先生方、本当の本当にありがとうございました。一生の宝にします。 そして4巻にも、もちろん描きおろしマンガがあります！ 3巻の「ニョーシネマパラダイス」の後編だよ。果たしてるるちゃんは放尿せざるを得ないのか・・・！？ あと、今回も買っていただいた書店さんによって特典がつきますよ！ 推しキャラの特典が付く店舗でぜひ買ってね！ そして、4巻の巻末では、ちょっとした発表もありますよ・・・(ΦωΦ)お楽しみに。 いよいよ今日から冬コミが始まりましたね！牛乳屋さん は3日目です。 おし
いっそセックスとか存在しない世界に住みたいわ。
増田で定期的に上がるよくあるセックスレス話だよ。 28歳結婚2年目セックスレス。 夫とはすごい仲良いし、ハグとかキスとかあるけど、とにかくセックスレス。結婚前からだからもう普通に5年くらいかなり低い頻度でしかしてない。最近更に酷い。 何回も話し合ってるけど、「今度から頑張る」みたいな話で終わり、結局何も変わらず。（というか、セックスレスに関する話し合いって、大体逆効果だよね！） 夫はモテるタイプでも全然無く、潔癖症気味なのもあり外でしてるとかでも無さそう。EDでもない。 いや、もうね、わかるんですよ。 単に、もう私はそういう対象に見えないんですよね。だから色々言われても困るんだろうね。わかるわかる。頭では。 私も、別に、性欲的な意味でセックスがしたいのかは自分でもわからん。 ただ、女としてみて貰えないと、自己否定感が強くなりすぎて本当に辛い。 セックスはたかがセックスだし、こんなことで承認
A First Drive
Fully autonomous driving has always been the goal of our project, because we think this could improve road safety and help lots of people who can't drive. We're now developing prototypes of vehicles that have been designed from the ground up to drive themselves—just push a button and they'll take you where you want to go! We'll use these vehicles to test our software and learn what it will really
リビア首相邸を武装集団が襲撃、米は自国民に出国勧告
リビアの首都トリポリ（Tripoli）にある、深夜に武装集団に襲撃された際の銃弾の痕が残る、アフメド・ミティグ（Ahmed Miitig）首相邸（2014年5月27日撮影）。(c)AFP/MAHMUD TURKIA 【5月28日 AFP】今月リビアの新首相に指名された実業家アフメド・ミティグ（Ahmed Miitig）氏（42）の居宅が27日、武装集団に襲撃された。治安悪化の懸念が高まり、米政府はリビア国内にいる米国民に「即時」出国するよう勧告している。 リビアでは2011年の民衆蜂起によってムアマル・カダフィ（Moamer Kadhafi）大佐による長期独裁政権が崩壊して以降、ミティグ氏が5人目の首相となった。ミティグ氏は前任者のアブドラ・シンニ（Abdullah Thinni）氏が家族ともども襲撃されたとして4月に辞任した後、制憲議会（国会）での投票の混乱を経て新首相に任命されたばかり
技術史からみた西南戦争 | Kousyoublog
中岡哲郎「近代技術の日本的展開 蘭癖大名から豊田喜一郎まで (朝日選書)」に日本近代技術史から見た西南戦争について端的にまとめられていて面白かったので、簡単に紹介しておきたい。同書については同じく中岡哲郎「日本近代技術の形成―“伝統”と“近代”のダイナミクス (朝日選書)」、石井寛治「日本の産業革命――日清・日露戦争から考える (講談社学術文庫)」とともに日本近代の持続的経済成長（いわゆる「日本の産業革命」あるいは「後発工業化」と呼ばれる）の過程についてなんらかまとめたいと思っているので後日がっつり紹介するつもり。戊辰戦争が終わり、明治新政府は富国強兵のスローガンの下、士族の解体から徴兵制の施行に至る国民軍の形成過程を突き進むことになるが、同時に各地に兵器工場の開設が計画された。明治三年（1870）に開設された大阪砲兵工廠もその一つで、後に東京砲兵工廠と並ぶ二大砲兵工廠へ発展していく。さて
新「労働時間制度」創設へ検討指示 NHKニュース
安倍総理大臣は政府の産業競争力会議の会合で、成果によって報酬が決まる新たな「労働時間制度」について、長時間労働を抑制する取り組みと合わせて、創設に向けて検討を急ぐよう関係閣僚に指示しました。 総理大臣官邸で開かれた政府の産業競争力会議の会合で、有識者議員は、創設を求めている成果によって報酬が決まる新たな「労働時間制度」について、対象となる労働者の「イメージ」を示しました。それによりますと、「職務の内容と目標が明確で目標の達成に向けて業務の遂行方法や労働時間などについての裁量度が高い人材」として、企業の中で一定の責任ある業務を担う社員などとしています。そして具体的な業種や業務について、経営企画や新商品の開発、海外プロジェクトなどを担うリーダー、それにＩＴや金融関連のコンサルタント、資産運用を行うファンドマネージャー、経済アナリストなどを挙げています。 一方、田村厚生労働大臣は年収が数千万円に
id:feitaって、はてなで一番空気読んでいるユーザーかもしれない
絶対に荒れるテーマのエントリに果敢にネタエントリで挑んでスターをゲットする。 十中八九Ａの意見に流れるエントリに華麗にＢに逆張りしてスターをゲットする。 そんなトリッキーなことをしていながら、一番感心するのは、【敵を作らない】というところ。 この人のブコメって、なんてことないもののように見えて実はとても全方位的な配慮がある。 悪く言えば、当たり障りがない。 一度彼がお気に入られの数を誇ったブコメしてたけど、 そりゃはてなであれだけ空気読んでりゃ500超えするなと思ったよ。 500超って、はてなでは指折りじゃない？ 結構年齢若いみたいだけれど、ああいうキャラってどういうふうに醸成されたのかとっても興味ある。
IT系新人達に捧ぐ！デキる先輩がマストで使うニュースアプリ＆メディア総まとめ | ライフハッカー・ジャパン
電車内を見渡せば、あらゆる人がスマホとにらめっこ ...... LINE？ゲーム？Facebook？周りの人がどのような時間の使い方をしているのか気になりませんか？ 知識の豊富なパイセン（先輩）に聞いてみると、あの人達はそーいう「ちょっとしたスキマ時間」をすんごく有効に使ってるらしいんですよね。 今回はそんないわゆる「デキる先輩」がどんなアプリ、ツール、サイトから情報を仕入れているのか、個人的なリサーチ結果をもとにご紹介します。 経済ニュースに特化した"深読み"専門アプリ『NEWS PICKS』 他のキュレ―ションサービスと異なる最大の特徴は、ニュースに対する専門家や知識人のコメントが閲覧できるという点。 最初にフォローしたい人を選んでおけば、あとはフォローした人がpick（コメント付け）したNEWSを自動で拾ってコメントとセットで届けてくれます。 例えば...A社が業績悪化で事業を売却だ
アニメおすすめ比較ランキング。神アニメはこれ！名作面白いアニメ決定版
2019年に話題を集め、視聴者からの評価も高かった作品を厳選すると、まずはSFアニメの『7SEEDS』が挙がります。 また、新宿駅でイベントが行われるなど盛大に名前を轟かせ、とにかく面白いと評判になった『PSYCHO-PASS（サイコパス）』の続編（第3期）も高評価を獲得しました。 オリジナルアニメ、漫画原作、ライトノベル原作と、とにかくバランス良く神アニメが登場した2018年～2019年。さっそくランキング1位～13位を一挙に確認していきましょう。 2019年・2018年総合評価ランキング ■2019年・2018年総合評価ランキング■ 1位 『7SEEDS』 2位 『PSYCHO-PASS（サイコパス）3』 【30日間】無料で見たい人はこちら 3位 『この素晴らしい世界に祝福を！紅伝説』 4位 『アサシンズプライド』 5位 『鬼滅の刃』 【30日間】無料で見たい人はこちら 6位 『俺を好
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【C#】シミュレーションで渦を作った【流体力学】
Ceron.jp - youkoseki.com | 「それが大事」の状態遷移図
3Dプリンターで違法な物を出そうとすると作動停止させるプログラム開発 
Engadget | Technology News & Reviews