[ThinkIT] 第5回：インジェクション攻撃 (1/4)

今回はWebアプリケーションの脆弱性における4番目のカテゴリー「インジェクション攻撃」について解説する。 ※注意： この記事にはWebアプリケーションの脆弱性を解説する必要上、攻撃手口に関する情報が含まれています。これらの手口を他者が運営するWebサイトに向けて仕掛けると、最悪の場合刑事罰および損害賠償請求の対象となります。脆弱性の調査・検証は、必ずご自身の管理下のコンピュータシステムおよびローカルエリアネットワークで行ってください。この記事を参考にした行為により問題が生じても、筆者およびThinkIT編集局は一切責任を負いません。 インジェクション（injection）とは、内部に何かを注入することを意味する言葉だ。インジェクション攻撃とは、プログラムがごく普通に受け取る入力データの中にセキュリティを侵害するようなコマンドを巧みに混入し、それをコンピュータ内部で機能させてしまう攻撃手口の

[electrica666]

WebサービスはいつだってSQLインジェクションとの戦いですよね…

[nyop]

お勉強。へー。

[jabberokkie]

φ(ﾟДﾟ )ﾌﾑﾌﾑ…

[hirorock]

こういうのでXSSが実装できるのか… なるほどね「' OR 1=1--」

[masap98]

インジェクション攻撃がわかりやすい

[apira]

★

[facet]

2005-05-25