はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
40年以上にわたってMicrosoftのMS-DOS、Windowsに付属してきた「メモ帳」に、Windows 11でスペルチェック機能やオートコレクト機能が追加されることになりました。 After 41 years Microsoft quietly adds spellchecking and autocorrect to Windows Notepad | Tom's Hardware https://www.tomshardware.com/software/after-41-years-microsoft-quietly-adds-spellchecking-and-autocorrect-to-windows-notepad Microsoft’s Notepad gets spellcheck and autocorrect 40 years after launch - T
こないだの電車メシです(笑) 新幹線でご飯を食べる男(汗) イーンスパイアの横田です。 https://www.enspire.co.jp 新潟から1合ずつ小分けした袋から米を、 焼津商工会議所に講演用で頂いた水を セットして名古屋から新神戸あたりの 新幹線で炊飯し（笑）、岡山駅の１階 スーパーで刺身2点を買いマイ醤油と 共に頂きました。 さて、本題です。 ChatGPTが普及した未来、プログラマーに求められることとは？ 生成AIの普及と落とし穴 https://codezine.jp/article/detail/19166?p=3 という記事が面白かったので紹介します。 プログラマー視点で考えると プロンプトエンジニアリングは 簡単かもしれないって話です。 https://www.youtube.com/watch?v=iNR536CzLA0 検索エンジン･SNS･LLM(生成AI)×
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
ついにWindowsのメモ帳にスペルチェック機能と自動修正機能が追加される
検索エンジン･SNS･LLM(生成AI)×得意･苦手マトリックス分析 | ネットビジネス・アナリスト横田秀珠