敵を知り己を知ればXSS危うからず | 株式会社ツナググループ・ホールディングス
※こちらの記事は過去掲載されたものから移管した記事となります。 皆様こんにちは。MEの大山です。このブログではお久しぶりな感じです。 このブログ担当が回ってくる間に僕は一児の親となっておりました。現在４ヵ月です。毎日可愛く拝ませていただいてます。 さて、今回ブログのネタとしてあげたいのは「XSS」の話です。 セキュリティ意識というものは各々が持っているとは思いますが、思いがけぬところに穴があってそこから抜け落ちるみたいなことは、他人事ではなく、いつ起きてもおかしくないものです。 MEへ転職したての頃は、主にフロント側の実装を行うのみであまりXSSやセキュリティ面と関係はないものかなと当時は思っていましたが、様々な案件をこなす上で意外な抜け穴が色々あることを知りました。 今回は皆様にも是非知って頂きたい内容を稚拙ながらまとめさせていただきました。 XSS（クロスサイトスクリプト）とは？クロス
XSS フィルター回避チートシート - OWASP
この資料は、アプリケーションのセキュリティテストを行う技術者に、クロスサイトスクリプティングのテストを支援するガイドを提供することに重点を置いています。この資料の初期版は、RSnake から OWASP に寄付されたもので、彼のセミナーの XSS チートシートが元になっています(http://ha.ckers.org/xss.html)。現在このサイトにアクセスすると、この新しいサイトにリダイレクトされるようになっており、今後はここで保守や強化が行われる予定です。最初に作成された OWASP 対策チートシート、XSS (クロスサイトスクリプティング) 対策チートシートは、RSnake の XSS チートシートをベースにしています。彼に謝意を表します。私たちは、攻撃に関する複雑なチートシートにあらゆる巧妙なトリックを列挙して、とにかくこれらを防ぐアプリケーションを構築せよと開発者に言うのでは
Node-RED MCU Editionを試してみた。 - Qiita
はじめに 今年(2022年)も10月7日にNode-RED Con 2022が開催されました。 English TrackでPETER HODDIEさんが「Bringing Node-RED to Microcontrollers」というタイトルでNode-RED MCU Editionを紹介されていたので、さっそく試してみました。 「すべてのデバイスをプログラマブルにする」というミッションに共感しました。 (発表スライドから抜粋) 今回はM5Stack Core2(ESP32)でシンプルなNode-REDフロー(injectノードとdebugノード)を動かしてみます。 (2022年10月12日追記: M5Stack Basic、M5Stack Greyでも動きました) 手順 GithubのREADMEが情報源になります。 PCのNode-REDはNode.js(V8 JavaScript
フロントエンドエンジニアが気をつけたいセキュリティ項目
security 2022.11.09 honda こんにちは、フロントエンドエンジニアの本田です。 今回はフロントエンドエンジニアが対策するべきセキュリティ項目について、対策をしなかった場合に起きる問題と、対策方法の一例を交えながら紹介します。 クロスサイト・スクリプティング（XSS） ▼クロスサイト・スクリプティングで起きる問題 Webアプリケーションにスクリプトを埋め込むことが可能な脆弱性がある場合、これを悪用した攻撃によって利用者のブラウザ上で不正なスクリプトが実行されてしまう可能性があります。 ▼発生する脅威 クロスサイト・スクリプティング攻撃で発生する可能性のある脅威は下記のとおりです。 本物サイト上に偽のページが表示される 偽情報の流布によって混乱が起きる フィッシング詐欺による情報漏洩が起きる など ブラウザが保存しているCookieを取得される CookieにセッションI
Eval関数を含む<script>～</script>を削除するテスト - PROSERPINE (プロセルピナ) - 日本トレーサビリティセンター - Japan Traceability Center
全てのJavaScriptが削除されている場合は、↓ここに「JavaScriptが有効です」と表示されません。 全てのJavaScriptが削除されている場合は、↑ここに「JavaScriptが有効です」と表示されません。 以下のAntiAdコマンドを 「AntiAd共通フィルタ」 にコピー＆ペーストで追加してください。 (詳細は後続の解説をお読みください) 『プロセルピナ』version1.07.09以降での設定 !SCR !.google.com;.google.co.jp;.nicovideo.jp eval( SwapAll_igC .cn /,,,<script♐»»<stop!!ChinaScript! !SCRTAG * .cn/ SwapAll_igC !.google.com;.google.co.jp;.nicovideo.jp /,,,eval(♐»»e-v-a-l(
PHP eval base64_decode 攻撃とその対処方法 - お笑いプログラマの技術メモ
症状 FirefoxやChromeなどのブラウザでサイトにアクセスすると、このサイトは危険という 表示がされる。 サイトを調べると、以下のようなPHPのコードをPHPスクリプト内(index.phpの一番上など)に入れられている。 eval(base64_decode("DQplcnJvcl9yZXBvcnRpbmcoMCk7DQ..." )); 攻撃方法 どうやら、 ローカル・ファイル・インクルード攻撃: LFI (Local File Include) attack と 言われる攻撃の模様 PHPスクリプト内で、include 方法に脆弱性があり、外部のファイルを持ってきて実行してしまう模様。 # 以下のStack Overflowより判断 大まかな修正の流れ 以下の答えのトップにある10の手順が参考になります。(英語) eval base64_decode php virus - S
ワードプレスのマルウェア(改ざん・ウィルス)の5割以上で使われるeval関数 – ワードプレスの移行・修正・カスタマイズ・復旧のご依頼はWordpress Doctorへ | Blog
この記事のショートリンクを取得 <a href='https://wp-doctor.jp/blog/?p=7497' target='_blank'>ワードプレスのマルウェア(改ざん・ウィルス)の5割以上で使われるeval関数</a> ワードプレスドクターで検出しているマルウェアファイルの半分以上で使われているevalという処理についてと、evalを停止する方法を解説いたします。 マルウェアによく利用されるeval関数とは？ eval関数とは、PHPプログラムの文字列を与えると、そのままPHPプログラムとして実行する命令です。 例えば下記のような書式で使用されます。 eval("echo 'Hello world';"); eval 関数に「echo ‘Hello world’;」 というPHPのプログラミングの文字列を渡すとそのままプログラムとして解釈され実行され Hello worl
初心者必見！WordPressでSEO
WordPressを使ったSEO対策の注意点 WordPressを使ったSEO対策の注意点には主に以下の2つがあります。 デフォルトではSEO対策が不十分 プラグイン使用はページの表示速度を下げる可能性がある WordPressはCMS（Content Management System）とよばれるツールで、自社サイトのコンテンツを簡単に投稿・編集できるクラウド型システムです。 サーバー契約と同時に導入することもでき、サイト制作を迅速に行う場合の筆頭はWordPressといっても過言ではないでしょう。 そんなWordPressですが、自社サイトに導入しただけではSEO対策が十分とはいえません。 なぜなら、WordPress導入直後はサイトの枠組みも決まっておらず、ユーザーが見やすいサイト・ページになっていないからです。 ユーザーが閲覧しやすいサイト・ページにするには「テーマ」を設定する必要
WordPressのSEOを強化する！プロが教える8つの設定 | 知らないと損をするサーバーの話
（この記事は2022年9月29日に更新されました） こんにちは。 京都のWebプランニング会社「ウェブライダー」の松尾です。 最近、某社からCPIサーバーに乗り換えたことがきっかけで、このコラムを書かせていただく機会を得ました。 現在、ウェブライダーでは、CPIの専用サーバーと共用サーバーのふたつを借り、さまざまなWebサイトを運営しています。 今回は、サイト制作に不可欠ともいえるCMS（コンテンツマネジメントシステム）の中から、「WordPress」にフォーカスを当て、「WordPressを使ったSEOに強いサイト制作の手順」についてお話しします。 WordPressはその導入の手軽さから、年々ユーザーを増やしており、今、全世界の1/4のサイトがWordPressで作られているといわれています。 また、拡張性にも優れており、たとえば、「沈黙のWebマーケティング」「沈黙のWebライティン
WordPressのSEO対策を強化！ 初心者でもできる方法を徹底解説｜ワプ活
WordPressのSEO対策について解説します。 WordPressはSEOに強いと言われていますが、単にWordPressを使用しているだけでは大きな効果は望めません。 SEO効果を最大限に上げるためには、SEOの基本を理解して、対策と効果の検証をおこなっていく必要があります。 本記事では、SEOの基礎知識や分析に役立つツールなどを説明するとともに、 WordPress全体でおこなうSEO対策と、記事の投稿時におこなうSEO対策の2つに分けて解説していきます。 初心者でも実施できる内容なので、ぜひ参考にしてください。 ※本記事で紹介している情報は執筆時点のものであり、閲覧時点では変更になっている場合がございます。また、ご利用の環境（ブラウザ、サーバー、プラグイン、テーマ、またはそのバージョンや設定、WordPress本体のバージョンや設定など）によっては本記事の情報通りに動作しない場合
WordPressテーマLightningのSEO対策【初心者向けガイド】 | ホームページ集客講座【初心者用】
WordPressテーマLightningのSEO対策【初心者向けガイド】 WordPress（ワードプレス）のテーマで「Lihgtning（ライトニング）」を使っている人は多いと思います。また、これから「Lihgtning」をテーマに設定してみようと思っている人もいるでしょう。 そこで気になるのが、 WordPressテーマのLihgtningってSEO対策はどうなの？LihgtningのSEO対策で検索順位評価は上がるの？LihgtningのSEO対策のやり方を教えて！LihgtningのSEO対策のおすすめの設定を教えて！などです。 この記事を読むことによって、あなたは、 WordPressテーマLihgtningのSEO対策が分かりますLihgtningのSEO対策の具体的な設定内容が分かりますLihgtningで検索上位順位を獲得することが可能となります ちなみに、このサイトもW
Cocoonで行っている内部SEO施策まとめ
最初に身も蓋もないことを言ってしまいます。 僕は、昨今の検索エンジン対応について、「テーマのごときはSEOにほとんど影響しない」と思っています。 もちろん、テーマがSEOに影響していた時期も確かに数年前まではありました。僕も実際に観測をして影響を確認をしています。 けれども、フレンドアップデート以降、テーマの影響力はかなり下がったと思います。 というより、「コンテンツ自体の影響力が上がった」とでも言いましょうか。テーマに何を使っていようと、「コンテンツの内容を自体が良くて、自然リンクを集めていれば」上位表示されると思います（※）。 ただ、テーマが持つ多少の影響力であろうと、少しでもより良いものとなるように、Cocoonでは以下のようなSEO施策を行っています。 ※テーマで考えなくnoindexだったり、黒背景とかだったり、おかしなことしていない限りはテーマ自体でSEOにそこまで差はないよう
All in One SEO Packを削除してCocoonのSEO設定に移行する全手順 | ぱぱたす(PaPa＋)
以降、それぞれの手順についてご紹介します。 1.All in One SEO PackのSEO対策以外の機能を移行するAll in One SEO Packは機能が豊富なので、SEO対策以外の機能を使っている方も多いと思います。 私の場合は「XMLサイトマップ」、「ソーシャルメディア」の機能を使っていました。 まずはこれらの機能を無効にして、別のプラグインもしくはCocoonの機能で代替する必要があります。以降、手順についてご紹介します。 XMLサイトマップ機能をGoogle XML Sitemapsに移行するAll in One SEO Packの「XMLサイトマップ」は、サイトマップ（sitemap.xml）を作成する機能です。 サイトマップはCocoonの機能で作成できないため、「Google XML Sitemaps」のプラグインを導入するのがおすすめです。 ただ、単純に「Goog
All in One SEO Packは不要だったので削除しました｜伊達と酔狂で雑記ブログ
どーも、Laurel（ローレル）です。 今回はAll in One SEO Packについて、よく分かっていなかった話です。 ほぼ何も考えずにAll in One SEO Packを追加 All in One SEO PackはWordPressをインストールしたすぐ後に追加しました。 ド定番ですが、WordPressのSEOといえばAll in One SEO Packでしょ！っていうぐらいほぼ何も考えずに追加しましたよ。 基本的なことすら分かっていなかったのですが、All in One SEO Packとはインストールさえすればあとは勝手にSEO対策を実行してくれるものだと思っていましたw 設定したのはGoogleアナリティクスのコードを追加したぐらいです（SEOとは全然関係ない機能ですね）。 All in One SEO Packを入れた後、WordPressのテーマをまだ決めていな
all in one seoいらないし、なくても結果は出る話 | Mori Blog
最近ブログ始めて、とりあえず「all in one seo」をインストールしたんだけど、重すぎじゃない？ モッサモサでかなり不快だけど、これ絶対必用なの？ 成功している人とか、みんなこれ使ってるの？ といった疑問をもった方へ向けた記事になります。 先日のツイートです。 WordPressプラグインall in one seoは、現代ではほぼ必要ないと思っていて 理由は以下 ・圧倒的にサイトが重たくなるから ・最近のWordPressテーマが優秀だから もはや「all in one seoの機能を兼ね添えたテーマ」が現代では主流 もしよっぽど珍しい海外テーマとか使ってる人だったら、重宝するのかも — モリ｜Web系フリーランス (@MockRoll) January 23, 2022 WordPressプラグインall in one seoは、現代ではほぼ必要ないと思っていて 理由は以下 ・
カメラのセンサーサイズってどう選べばいい？
カメラのセンサーサイズってどう選べばいい？2023.02.26 21:0022,999 John Bogna - Gizmodo US ［原文］ （ 福田ミホ ） 高い方がベターとは限らないから。 デジタルカメラを選ぶとき、｢センサーサイズ｣がどうこうって聞くと思います。｢クロップセンサー｣とか｢フルフレーム｣｢マイクロフォーサーズ｣なんて単語が出てきますが、それってどういう意味でしょうか？ そしてカメラセンサーのサイズって、気にする意味があるんでしょうか？ 解説していきますね。 デジカメセンサーの仕組みデジタルカメラのセンサーは光を集め、その光を画像に変換します。センサーはカメラボディの中、レンズの裏側にある四角形のパーツで、小さな光受容体が集まってできています。光受容体は｢フォトサイト｣と呼ばれ、光の光子を集めます。その光子がピクセルに変換されて、ピクセルの集合体が写真になるのです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
機械学習プラットフォーム「RapidMiner（ラピッドマイナー）」 | RapidMiner（ラピッドマイナー）は機械学習プラットフォームです。データ可視化、データ加工、モデル作成、評価、運用までを一つのプラットフォームで行うことができます。KSKアナリティクスはRapidMinerの正規販売代理店です。
https://www.vektor-inc.co.jp/wp-content/uploads/2021/11/vws28-seo-slide.pdf