すごいアプリ100選「レター」：極度の面倒くさがりでも手軽に親孝行できる写真付きカレンダー便り
写真とカレンダーをセットにしたポストカードを贈れるアプリ「レター」。このコミュニケーションサービスが誰でも恩恵を享受できるスゴい何かを発明したのかと問われれば、答えは「No」です。しかし、得てして何でもなさそうなことにこそ価値が宿ります。 毎月8枚まで無料、正方形の写真プリントを注文できるアプリ「ALBUS」の魅力とは 子育ての近況を両親に伝えたかった、けど 少し読んだ本を本棚に戻さず積ん読状態は悪化の一途、洗濯はできるだけ先延ばしして2週間分をまとめてコインランドリーで洗濯して乾燥機にぶち込む、台所のシンクに重ねて放置した食器にカビが生えた──全部、筆者のかつての所業です。 そんな極度の面倒くさがりな筆者にとって、1歳になる息子の成長過程を怠惰ゆえに両親に伝えてこなかったという事実は、台所の排水口のヌメリのように心の片隅にいつもへばり付いていました。両親が「孫の成長を見守りたい」と思って
Time-based SQL Injectionは意外に実用的だった
このエントリでは、Time-based SQLインジェクション、すなわち時間差を利用したSQLインジェクションが意外に実用的だったという報告をします。デモ映像ありです。 はじめに Time-based SQL Injectionという攻撃があります。これはブラインドSQLインジェクションの一種で、ある条件の場合に一定時間（例えば5秒）スリープし、そうでない時との応答時間の差で情報を盗もうというものです。1回のHTTPリクエストで1ビットの情報が得られるので、それを積み重ねることによって、いくらでも情報を盗めるはずです…理論的には。 しかし、「理屈はそうでも、時間が掛かりすぎるよね」ということで、深くは追っかけていませんでした。SQLインジェクションの検査には有効でも、悪用としての実用性はあまりないと考えていたのです。 きっかけ きっかけは、以下のYahoo!知恵袋に以下の質問です。 SQL
ネットエージェント最終面接問題 Write-up エクストリームCTF編
ネットエージェントのいきなり最終面接問題を解いたのでWrite-upです。 2016年度 新卒採用｜ネットエージェント株式会社 これまでmondai1からmondai9までは、mondaiとOS XやLinux、Windowsマシンが手元にあれば解く事ができていました。 しかしmondai10はそうはいきません。mondaiが手元にないのです。mondaiを入手しなければいけないのです。 某所で10分で解けたと言っていた人は、きっと某せんせーみたいにマッハ20で移動できるのでしょう。 ところで、こんな楽しい体験をさせてくれたmondaiを少しでもたくさんの人に知ってもらおうと、学内のLT大会で以下のように発表してきました。 この発表では、この記事の内容から抜粋する形で、最後のmondai10を解く楽しさと、それによって得た経験を紹介してきました。 よろしければご覧になってみてください。 さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Slackでカジュアルにスクリーンショットを投下する - たまめも(tech)
