モテるセキュ女子力を磨くための4つの心得「SQLインジェクションができない女をアピールせよ」等 - ockeghem's blog
こんにちは、セキュリティ勉強会などで講師を担当しているockeghem夫です。私は学歴も知識もありませんが、セキュリティに関してはプロフェッショナル。今回は、モテるセキュ女子力を磨くための4つの心得を皆さんにお教えしたいと思います。 1. あえて2〜3世代前の書籍の知識で対策する あえて2〜3世代前の書籍の知識で脆弱性対策するようにしましょう。そして勉強会の打ち上げで好みの男がいたら話しかけみましょう。「あ〜ん！ addslashes本当にマジでチョームカつくんですけどぉぉお〜！」と言って、男に「どうしたの？」と言わせましょう。言わせたらもう大成功。「SQLインジェクションとか詳しくなくてぇ〜！ サテ技本に載ってたからずっとaddslashes使ってるんですけどぉ〜！ 日本語が化けるんですぅ〜！ ぷんぷくり〜ん（怒）」と言いましょう。だいたいの男は新しい書籍を持ちたがる習性があるので、古か
Web アプリケーションの脆弱性に対する攻撃と防御 パート 2 — Gruyere - 1.1
クロスサイトスクリプティング (XSS)¶ クロスサイトスクリプティング (XSS) とは、攻撃者が対象となる Web サイトのコンテンツ内に、 対象とは異なる Web サイトのスクリプト (HTML や Javascript) を混入可能にしてしまう脆弱性です。 被害者がそのページを表示すると、混入されたコードは被害者のブラウザ内で実行されます。 したがって、攻撃者はブラウザの同一生成元ポリシー ( Mozilla による解説ページ ) を回避し、 当該 Web サイトに関連した被害者の個人情報を盗むことができます。 折り返し型 XSS (Reflected XSS) 攻撃では、 攻撃はリクエスト内 (多くの場合は URL) にあり、 受け取ったサーバが攻撃内容とまったく同じもの、 またはエスケープやサニタイジング (無害化) に失敗したものを レスポンスとして返す際に脆弱性が発生します
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
