[B! SQL][sql][browser] efclのブックマーク

efcl id:efcl

SQLとsqlとbrowserに関するefclのブックマーク (3)

SPAセキュリティ超入門 | ドクセル
スライド概要 SPA(Single Page Application)の普及が一層進んでおり、従来型のMPAを知らないウェブ開発者も生まれつつあるようです。SPA対応のフレームワークでは基本的な脆弱性については対策機能が用意されていますが、それにも関わらず、脆弱性診断等で基本的な脆弱性が指摘されるケースはむしろ増えつつあります。本セッションでは、LaravelとReactで開発したアプリケーションをモデルとして、SQLインジェクション、クロスサイトスクリプティング、認可制御不備等の脆弱性の実例を紹介しながら、現実的な対策について紹介します。LaravelやReact以外のフレームワーク利用者にも役立つ説明を心がけます。 PHPカンファレンス2022での講演資料です。 PHPカンファレンスでの動画URL https://www.youtube.com/watch?v=jZ6sWyGxcCs
efcl 2022/09/29
SPAにおいてよく起きるセキュリティの問題についてのスライド。クライアントサイドでのみバリデーションしている場合の認可制御不備、任意のHTMLを描画してしまうことによるXSS、CSRFについてなど

JavaScript

browser

XSS

SQL

security

slide
リンク
【2019年】CTF Web問題の攻撃手法まとめ (Web問題のwriteupぜんぶ読む) - こんとろーるしーこんとろーるぶい
CTF Advent Calendar 2019 - Adventarの25日目の記事です。 1つ前は@ptr-yudai氏の2019年のpwn問を全部解くチャレンジ【後半戦】 - CTFするぞでした。はじめに対象イベント問題数読み方、使い方 Cross-Site Scripting(XSS) SVGファイルを利用したCSPバイパス GoogleドメインのJSONPを利用したCSPバイパスサブリソース完全性(SRI)機能を利用した入力チェックバイパス Chrome 拡張機能のパスワードマネージャーKeePassの悪用 HTML likeコメントを使用したコメントアウト jQuery.getJSONのJSONP機能を使用したスクリプト実行 DOM Clobberingによるコードハイジャック Service Workerを利用したスクリプト実行 XSS Auditor機能のバイパス
efcl 2020/01/01
ブラウザ、JavaScript、SQLなどのウェブセキュリティ周りのCTF問題と解説

browser

security

SQL
リンク
nanoSQL 2
Universal database layer for the client, server & mobile devices. It's like Lego for databases. Get Started → Runs Everywhere Works in IE9+, NodeJS, Electron, NativeScript, React Native and everywhere else javascript does.
efcl 2019/09/17
SQL builderライブラリ。インメモリ、ブラウザのIndexedDBやLocalstorage、Node.jsからMySQLやRedixなどさまざまなデータべースに対して動作する

SQL

library

TypeScript

JavaScript

browser
リンク
1