OWASP Japan 2nd Local Chapter Meeting - Garbage Script on Goo BLOG
(はせがわ“Short talk of XSS – 短いXSSの話”) 某サイトのXSSの話(会場では伏せられてないが) alertを使っていない、なぜ?→入力が21文字に限られていたから XSSで任意のコード動かすには何文字必要? まともなモノなら22文字あれば→21文字以下にしてみました。 > →実際には22文字あれば成立できるかな? 単純なJavaScriptだけなら? →一番短いのは6文字「$(URL)」(但しJQuery使用時に限る) ----- (徳丸 KDDI新GWの「かんたんログイン」なりすまし問題を振り返る) 敢えてガラケー、攻撃者視点での話です。 かんたんログインの話はどうせ皆さん知ってると思うので割愛(分からない人はググって下さい)。 書籍に載っているような標準的な実装に対してアタックしてみよう。 （キャリアGWのIPアドレスとAgent情報をチェックして入れる/弾く
OWASP Japan 1st Local Chapter Meeting - Garbage Script on Goo BLOG
OWASP Japan OWASPの日本チャプターが結成された記念という事で、初めてのMeetingが水天宮の日本橋公会堂で開催されました。 今回もいつもの勉強会レポートと同様、速報ベース、かつ聞き取れた範囲内でざっくりとレポしていきたいと思います。 --- 【OWASP/OWASP Japanについて（Benny Ketelslegers）】 ・OWASPとは? ・既にご存知の方も多いですが、(Web)アプリのセキュリティ向上のための活動をしているボランティア団体です ・OWASP謹製のツール、レポート等は自由に利用する事が可能 ・(有償の)会員になる必要は無いけれど、なればそれなりの特典がある(Appsecへの優待割引が適用されるなど) ・最近はAndroidセキュリティに関する活動も行っているよ ・OWASP Japanとは? ・OWASPの日本チャプターの事、メンバーや各種活動への
まっちゃ445勉強会#01に行ってきました - Garbage Script on Goo BLOG
昨日は無事、日付が変わる前に自宅に戻ってこられました(笑)。 と言う事で、まっちゃさんを始めとするスタッフの皆様、講師の皆様、そして参加者全員お疲れ様でした。 今回は定員約60名(※1)に対して約90名の希望者……皆勉強会に飢えているのね(ヲ 細かい話の内容は後日改めて書くとして、所感などを。 ----- (会場の様子) 「満員御礼」 いや、マヂでこの一言に尽きます。何せ椅子が足りない。 そうか、これは席が欲しい人は朝から頑張ってこいという孔明のわn(ry でも朝のめざまし勉強会は午後の勉強会とはまた違った魅力があるので、余力がある方は是非参加してみては如何でしょうか？ ----- (めざまし勉強会) まっちゃ139勉強会からずーっと思っていた事なんですが、スピーカーデビューするにはうってつけの舞台(ライトニングトークだし)だと思います。 (参考：5分で絶対に分かるテクニカルトーク - @
2008年7月14日のブログ記事一覧-Garbage Script on Goo BLOG
無事帰ってきました……日曜朝帰宅→荷物整理→風呂→爆睡→気が付いたら夕方 orz だったというのはここだけのひm(ry 以下簡易レポート 10時前に会場到着……古い建物という事もあって「文明の利器(※1)」なんてものは無く、えっちらおっちら階段を上る……蒸し暑い中、これは拷問とでも言うべきか(マテ) 会場に入ると……暗い(明かりが点いていない)……まっちゃさん達スタッフの姿も見えなかった事もあり、一瞬会場を間違えたかと勘違いしたのは自分だけ？ 午前の部(目覚まし勉強会)スタート……入りは3～40人程度？ まじめなヴァルカンさんのネタの後という事もあり、ずきんさんのタイトルスライドのネタは……本気で笑いましたとも、ええ その後小谷さんのSSHネタ、花田さんのネタに引き続いて自分の発表……タイムスケジュール通りに進み、少しだけ時間的余裕があった事もあり、かなり助かりました m(_ _)m お昼
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
