並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 5 件 / 5件

新着順 人気順

xxeの検索結果1 - 5 件 / 5件

  • Webペンテスト系の資格「OSWA」「OSWE」受験記 | 株式会社レオンテクノロジー

    みなさんこんにちは。調査・監視部に所属する宮﨑です。 普段の業務ではブルーチームとして、SOC監視・調査やフォレンジック調査、マルウェア解析などを行なっています。 今回はOffsec社が提供する、Webペンテストの資格 2種へ挑戦し合格したため、受験記を投稿します。 OSWA・OSWEとは これらはOffsec社が提供するWebペンテスト系の資格で、それぞれの正式名称は以下のとおりです。 OSWA (Offsec Web Assessor) OSWE (Offsec Web Expert) 資格の難易度とレベル Offsec社のコンテンツの難易度は、100から400まで存在し、通常の契約プランで購入できるコンテンツは300までになります。そして、OSWAは200、OSWEは300の位置付けにいるため、単純にOSWEの方が難易度としては高いです。また、300のコンテンツ・試験ではエクスプロイ

      Webペンテスト系の資格「OSWA」「OSWE」受験記 | 株式会社レオンテクノロジー
    • 世界平均気温、13カ月連続で過去最高 通年でも最高更新か=EU機関

      [ブリュッセル 8日 ロイター] - 欧州連合(EU)の気象情報機関「コペルニクス気候変動サービス(C3S)」は8日に発表した月報で、先月は記録上最も暑い6月になったと明らかにした。月ごとの世界平均気温が観測史上最高となるのは、これで13カ月連続。 最新データでは、今年は年初から人為的な気候変動とエルニーニョ現象で記録的高温となる異常気象が続いており、一部の科学者は昨年を上回って記録上最も暑い年になる可能性があるとみている。 欧州連合(EU)の気象情報機関「コペルニクス気候変動サービス(C3S)」は8日に発表した月報で、先月は記録上最も暑い6月になったと明らかにした。サウジアラビアのミナで6月撮影(2024年 ロイター/Saleh Salem)

        世界平均気温、13カ月連続で過去最高 通年でも最高更新か=EU機関
      • 熊本県が企業の猛毒フッ化水素 排出隠ぺいを自白 | テレグラムニュース速報

        熊本市内の井戸14か所で指針値を超える化学物質検出 PFOS(ピーフォス)とPFOA(ピーフォア)と呼ばれる現在、使用が禁止されている「有機フッ素化合物」です 【解説】地下水から汚染物質の意外な正体とは?影響は? 熊本県は熊本市以外での地下水の水質調査を実施します。 これは、6月13日(火)の県議会で蒲島知事が明らかにしたものです。 地下水を巡っては熊本市内の井戸あわせて14か所で指針値を超える化学物質が検出されています。 熊本市内の井戸14か所で指針値を超える化学物質検出 県は熊本市外の地下水・河川水の水質調査へ 熊本市内の井戸14か所で指針値を超える化学物質検出 県は熊本市外の地下水・河川水の水質調査へ 【衝撃の事実】熊本県が企業の猛毒排出隠ぺいを自白 これは酷い。井戸水を飲み水としていて過去に水俣病を起こし徹底的に隠蔽し、被害者を出した教訓をいかし、更に水俣病の教訓をいかし、確実にバ

          熊本県が企業の猛毒フッ化水素 排出隠ぺいを自白 | テレグラムニュース速報
        • HTB Business CTF 2024の参加レポート・writeup(Web&Misc編) - ラック・セキュリティごった煮ブログ

          こんにちは、デジタルペンテスト部(DP部)のst98です。 2024年5月18日(土)から2024年5月22日(水)にかけて、HTB Business CTF 2024という世界中の企業が競い合うオンラインのCTF(Capture The Flag)が開催されました。ラック社内のCTFプレイヤーに声をかけ、14名のメンバーからなるチーム「LAC SeaParadise」*1を結成し、943チームが参加する中で国内2位/世界8位という成績を収めました。 本記事では、HTB Business CTFとはどのような大会だったかを説明した後に、このCTFでWebやMiscのカテゴリから出題された問題について、我々がどのようなアプローチで解いたかを紹介していきます。 参加レポート HTB Business CTFについて LAC SeaParadiseについて 大会の結果 writeup TL;DR

            HTB Business CTF 2024の参加レポート・writeup(Web&Misc編) - ラック・セキュリティごった煮ブログ
          • KST32B.svgフォントセット一応完成、公開

            参照した後述の文字コード対応テーブル JIS0201.TXTでは '~' (0x7E)を U+203E に定義していた。これをシンプルに U+7E にしたら解決。 全角チルダは、JIS0208.TXTでは全角’~’(0x2141)を波ダッシュのU+301C に定義していたが、これを上記サイトの通り全角チルダ U+FF5E にしたら無事に解決した。念のため、U+301Cのときも同じフォント形状に対応させた。 その他、機種依存文字や特殊な記号文字について上手く表示されないものが幾つか見つかったので個別に対応してなんとか解決(完全ではないけどまあ実用上はOKかな)。本当に文字コードで苦戦しました。 以下、特殊な文字の変換例です。各文字の上段がMS Gothicで、下段がKST32Bです。 最後まで悩んだのが赤丸で囲んだ '∥' のフォント。KST32Bを全部描画してみたけど、この形状は無い模様。

              KST32B.svgフォントセット一応完成、公開
            1