Black Hat USA 2017 & Defcon 25 参加報告（Web編） | MBSD Blog
2017.08.03 プロフェッショナルサービス事業部 寺田 健 米山 俊嗣 夏のセキュリティカンファレンスと言えば…、皆さん何が思い浮かぶでしょうか？ Black Hat USA・Defconですよね（きっと）。MBSDのプロフェッショナル事業部からは、今年も複数メンバがこれらのカンファレンスに参加してきました。 例年通り様々な分野の発表があったのですが、この記事では（執筆者の趣味により）「Web系」の発表に焦点をあてて、その概要を紹介したいと思います。 ■Cracking the Lens: Targeting HTTP's Hidden Attack Surface PortSwigger（Burpの開発会社）のJames Kettle氏による発表です。 クライアントとWebサーバの間にある「見えないシステム」（リバースプロキシ、ロードバランサ、解析システムなど）の発見と、それらへの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.blackhat.com/docs/us-17/thursday/us-17-Tsai-A-New-Era-Of-SSRF-Exploiting-URL-Parser-In-Trending-Programming-Languages.pdf
https://www.blackhat.com/docs/us-17/thursday/us-17-Lekies-Dont-Trust-The-DOM-Bypassing-XSS-Mitigations-Via-Script-Gadgets.pdf
United States
