Lord of SQLInjection
! this site does not support IE _______________________ _______________________------------------- `\ /:--__ | ||< > | ___________________________/ | \__/_________________------------------- | | | | The Lord of the SQLI : The Fellowship of the SQLI, 2024 | | | | | | [enter to the dungeon] | | | | | | [RULE] | | - do not attack other database | | - do not exploit server | | - do not dos server [rub
16歳の少年、「Steam」で認証なしにゲーム販売できる脆弱性を二晩で発見。「ペンキが乾くのをじっと見るゲーム」で実証しValveに訴え - AUTOMATON
ホーム ニュース 16歳の少年、「Steam」で認証なしにゲーム販売できる脆弱性を二晩で発見。「ペンキが乾くのをじっと見るゲーム」で実証しValveに訴え 高度なハッキング能力を持ちながらもその力を悪用せず、Webサービスやサイトなどから発見した脆弱性を運営者に報告したり、サイバー犯罪の対策を立てる人たちが存在する。アカウント流出などサイバー犯罪が当たり前のように起こる昨今、企業や組織が彼らを用いることは多く、たとえば昨年開催された「LINE Bug Bounty」などのように、運営元が問題の発見者に報酬金をわたす話もよくある。 逆に彼らがいくら指摘しても、企業側が無視やだんまりを決めこむという例もある。そういった時、彼らは自身の発見を証明するため、その問題を「実証」してしまうことが時たまあるようだ。 3月27日の日曜日、『Watch Paint Dry』と名付けられたタイトルがSteam
ゲーム内チャットが諜報機関にとって悪夢である理由
テロリストがゲーム機(PS4)のゲーム内チャット機能を使ってるかも、っていう報道が出ている。 この件でPS4を叩いても仕方が無い。というのはPS4に限らずゲーム内のチャットはテロリストが会話を行うのに適した理由がこんなにも多いからだ ① 膨大なチャネル会話経路がゲームの数だけ、星の数ほどある。NW的にはPSNを利用していても、プロトコルや暗号化方法はゲーム毎に異なるのでPSNの根っこで監視をしても結局各ゲーム毎に解析方法を作らなければならない。『釣天使』とかかわり合いたいと思うほど諜報機関は暇では無いだろう。 そして、ゲームの数はアーキテクチャの数であり、それぞれ異なる方式で情報が伝達されている。あるゲームではメッセージサーバ集中管理でも、また別のゲームではP2P通信だったりする。それらを複合的に扱っている場合もあるだろう。テロリストとは無関係な第三者のゲーム機をホストとして会話が行われ、
常設CTFまとめ - WTF!?
ある程度の需要があるっぽいのでまとめておいた． Twitterとかで広めて頂けるとありがたい． CTFをこれから始める人にはpicoctfがおすすめ． 国内サイト ksnctf http://ksnctf.sweetduet.info kusano(@kusano_k)さんが運営するCTF CTFを始めるならこれと紹介されている事が多い気がする akictf http://ctf.katsudon.org akiym(@akiym)さんが運営するCTF Web問多し ED CTF https://ctf.npca.jp EpsilonDeltaが運営するCTF 1度npca.jpドメインが死んで以降復旧されていないらしい 事前に告知していましたが、現在CTFサイトが停止中です。 以下から問題をダウンロードすることは可能です。https://t.co/ErfRGHix0J— ED CTF (
スクエニ新ブラゲ「ブレイブリーデフォルト」のデータ全漏れでユーザーからの信頼度がデフォルトに - やまもといちろうBLOG（ブログ）
やらかしたという話が聞こえてきてから、わずか数時間の間に内容が晒されていてネット社会ｵｿﾛｼｽ。誰ですか、こんな怖いウェブにしてしまったのは。 リンクについては自粛しますが、本件では内部パラメータがごっそり外部へ吸い出せる仕様になっており、パスワードもかかっていないためデータが抜き出し放題です。これでは盆踊り状態になるのは致し方ありません。URLは敢えて貼りませんが、速攻でサービス閉じて無言の帰宅をするか、相応に長い時間のメンテナンスをして改修をしっかり行いシステムも入れ替えるべき状況のように思えます。 一番の問題は、ガチャで「有料ガチャを回しても出ない時間帯が設定することができ、実際にそのように設定されている」ことが明らかになってしまったことです。これは有償によるガチャに対して出玉、すなわち当たり確率を変更する仕様が入っていることを意味し、基本的には一般社団法人ソーシャルゲーム協会やオン
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
