jwt decode java exampleの検索結果1 - 3 件 / 3件

• あとで読む

  【2020年】CTF Web問題の攻撃手法まとめ - こんとろーるしーこんとろーるぶい

  • 245 users
  • graneed.hatenablog.com
  • テクノロジー
  • 2021/08/09

  はじめに 対象イベント 読み方、使い方 Remote Code Execution(RCE) 親ディレクトリ指定によるopen_basedirのバイパス PHP-FPMのTCPソケット接続によるopen_basedirとdisable_functionsのバイパス JavaのRuntime.execでシェルを実行 Cross-Site Scripting(XSS) nginx環境でHTTPステータスコードが操作できる場合にCSPヘッダーを無効化 GoogleのClosureLibraryサニタイザーのXSS脆弱性 WebのProxy機能を介したService Workerの登録 括弧を使わないXSS /記号を使用せずに遷移先URLを指定 SOME(Same Origin Method Execution)を利用してdocument.writeを順次実行 SQL Injection MySQ

  • CTF
  • あとで読む
  • security
  • セキュリティ
  • php

  
• あとで読む

  JSON Serverで30秒で認証機能付きモックREST APIを構築する - RAKUS Developers Blog | ラクス エンジニアブログ

  • 4 users
  • tech-blog.rakus.co.jp
  • テクノロジー
  • 2020/12/23

  こんにちは。株式会社ラクスで先行技術検証を行っている技術推進課のt_okkanです。 現在、フロントエンドの技術検証をしているのですが、手頃にバックエンドのAPIを構築したいと思いJSON Serverを利用しました。 同じようにバックエンドを手軽に構築する手段としては、FirebaseなどのBaaSを利用することがあげられますが、より手軽にローカルで構築できる手法を紹介しようと思います。 さらに今回はDockerでのJSON Serverの構築と、デフォルトのJSON Serverの機能を拡張し認証機能を追加する方法を紹介しようと思います。 JSON Server JSON Serverの実装 フォルダー構成 API仕様 data.json JSON Serverの実装 Docker環境 実行 まとめ JSON Server JSON Serverは、フロントエンド開発者向けプロトタイピ

  • api

  
• あとで読む

  James Shore: Testing Without Mocks: A Pattern Language

  • 3 users
  • www.jamesshore.com
  • テクノロジー
  • 2022/03/05

  Automated tests are important. Without them, programmers waste a huge amount of time manually checking and fixing their code. Unfortunately, many automated tests also waste a huge amount of time. The easy, obvious way to write tests is to make broad tests that are automated versions of manual tests. But they’re flaky and slow. Folks in the know use mocks and spies (I say “mocks” for short in this

  • Programming