プロセスをプロセス名でkillする方法 - Qiita
しかし、pkillコマンドを使うと名前からプロセスをkillすることができます。 -fはフルコマンドラインでマッチさせるオプションです。 OPTIONS -c Suppress normal output; instead print a count of matching processes. -d delimiter Sets the string used to delimit each process ID in the output (by default a newline). (pgrep only.) -f The pattern is normally only matched against the process name. When -f is set, the full command line is used. -g pgrp,... Only match pr
技術書典4に「錬金術MeetUp」で参加します。 - 錬金術MeetUpブログ
錬⾦術Meetupは、2017年10⽉開催の技術書典3の⾮公式アフターの席で立ち上がり、同年11⽉1⽇、初回開催となりました。その後⽉1回のペースで活動しており、LT会に類似する形式で、メンバーたる錬⾦術師の知⾒および成果を報告する会です。 alchemist.connpass.com MeetUpの⽬的は、「技術で根源に⾄る」であり、ここでいう根源とは、⾦*1です。すなわち、⾃分が持つ技術で⾦儲け、技術をマネタイズする⼿段を考えるということを目指しています。そして、共有される知⾒は、仮想通貨に関する技術的背景、確率論及び期待値という⽅向から論じた場合の競⾺や株式投資などです。 この度の4/22に秋葉原UDXで開催される「技術書典4」で、サークル「錬金術MeetUp」として活動の成果を公開することになりました。 techbookfest.org 章立て 第1章 クソ通貨クロスレビュー 第2
<script>alert(1)</script>のお求めはAmazon CDストア - Qiita
本記事は脆弱性"&'<<>\ Advent Calendar 2015の15日目の記事です。 11/18にAmazonがリリースしたAmazon Musicというサービスに関連するXSSを2つ発見・報告したのでそのお話です。 1. Amazon MusicにあったXSS このページから "><_><script>alert(document.domain)</script>と検索すると alertが出ました。 画面右側のペイン内にて、aタグのhref attribute内に検索クエリを出力している箇所にあるバグに起因しています。この文字列は本来何らかの処理を通じてエスケープされていたのですが、適当に<hoge>のような文字列を一つ挟むとaタグのhref attributeから漏れて出力されていました。 11/19に発見・報告し、11/26に修正されました。 何故かAmazonのセキュリティ
XSSパターン
XSSパターン(暫定版) XSSのパターンを幾つか集めてみました。出典は下の方にあります。 1.'';!--"<XSS>=&{()}``\" テスト文字列。まずはこの文字列を突っ込む。 2.<script>alert(1);</script> 単純なパターン 3."><script>alert(1);</script> 単純なパターン2 4.<script src=http://nootropic.me/xss.js></script> ダブルクォートやシングルクォートが使えない際 5.<ScrIpt>alert(1);</SCript> 単純にscriptタグが禁止されている際に使用出来る。他のタグでも使うことが出来る。 6.<a onmouseover="alert(document.cookie)">XSS</a> aタグを使用したXSS。 7.<a onmouseover=aler
自サイトにクロスサイトスクリプティング攻撃してみた : アジャイル株式会社
クロスサイトスクリプティングに関しては クロスサイトスクリプティング脆弱性とその対策の要領 あたりを参照して下さい。 攻撃手法 リクエストパラメータに以下が含まれるような形でサイトにアクセスしてみます。 javascript:alert(document.cookie) <script>alert(document.cookie)</script> <<script>alert(document.cookie);//<</script> エスケープ処理を適切に行う等、クロスサイトスクリプティング対策が行われていれば問題ありませんが、上記 javascript コードがそのまま (javascriptとして) 出力されてしまうような作りの場合にはクロスサイトスクリプティング脆弱性があるアプリケーションという事になります。 javascript コードがそのまま出力/実行されてしまった場合、ク
Jenkins”だけ”でほんとうにできること - Qiita
はじめに グーグル先生に「Jenkinsとは」って聞いてみると、大体、 「継続的インテグレーションですごい！」 「自動化出来て効率アップ！」 「ビルド、テスト、デプロイまで自動で出来る！」 ・・・という情報ばかりで、「実際使えるの？どうやって使うの？」って部分が見えてこないので、実際に使ってみようとした結果です。 インストールして、1日触ってわかったこと 「これ、ただのcronですやん・・・」 もう少し詳しく 色んなサイトで語られている「便利」を具体的に落とすと、 自動化出来る⇒〇 ビルド自動化⇒△ テスト自動化⇒△ 評価自動化⇒× デプロイ自動化⇒△ 自動化出来る⇒〇 Jenkinsはいろんなトリガをもった便利なcron/タスクスケジューラみたいな感じで、外部連携も得意っぽいので（頑張れば）色々自動化できる。 ↓こんな感じでcron風に定時起動させたり（定期的に実行）、他のジョブの後に実
101回死んだエンジニア：エンジニアライフ
Staticおじさんを掘り返す今までコラムを書いてきて、「コイツは越えられない」と思ったコラムが一つある。実はオブジェクト指向ってしっくりこないんです！ある意味、エンジニアライフの流れを変えた伝説のコ...
PHP: エスケープシーケンス - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
任意の文字列を表示(ECHO)
ECHO コマンドを使用すると任意の文字列を画面に表示することができます。ここではバッチファイルの中で使用できる ECHO コマンドの使い方について解説します。なお ECHO コマンドはエコー機能のON/OFFを切り替えるでも使います。
@IT: 「ぼくはまちちゃん」 ――知られざるCSRF攻撃
ある日、大手SNS（Social Networking Site）のmixiの日記にこのような書き込みがあった。それも1人だけでなく、同日に数多くのユーザーの日記に同じ文面が掲載されていた。 これは、単にこのような文章がはやり、ユーザー自身が意図して掲載したのではなく、ある仕掛けによってユーザー自身が気付かないうちに引き起こされた現象なのである。その仕掛けとは、CSRF（Cross-Site Request Forgeries）と呼ばれる攻撃手法の一種だ。 編集部注： 現在、「はまちちゃん」トラップは、mixi運営者により対策されています。上記のサンプルは、mixi風に再構成したものです。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください
ITmedia エンタープライズ：大量の「はまちちゃん」を生み出したCSRFの脆弱性とは？
「mixi」上で、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手にアップされてしまうという現象が多発した。その原因はCSRFの脆弱性だ。 4月19日以降、ソーシャル・ネットワーキングサイトの「mixi」で、URLをクリックすると勝手に「ぼくはまちちゃん！」というタイトルで日記がアップされてしまうという現象が多発した。 サービスを提供しているイー・マーキュリーでは、この現象について一応の対処は取った模様だ。ただ、技術的な詳細については「ハッキングでもなく、サーバ攻撃やウイルスでもない。ID盗難などの被害は発生していない」という回答のみで、「それ以上はコメントできない」と述べるにとどまっている。 だがある意味、このコメントは正しい。「はまちちゃん」現象は、ウイルスなどの仕業ではないからだ。 正規ユーザーの操作で「意図しない」結果に URLをクリックすると勝手に日記が書き込まれ
このWeb APIってCSRF対策出来てますか？って質問にこたえよう - Qiita
前文 時々、このWeb APIってCSRF対策出来てますか？とか そのCSRF対策ってなんで安全なんですか？とか、そういう質問を友人・知人・同僚から受けます。 その質問に対して、都度回答をしているのですが、改めて記事としてまとめようかな、というのがこの記事です。 もし私の認識に穴・誤りがありましたら、ぜひ指摘お願いします。 前提事項 この記事中では、CSRF対策のみにフォーカスします。 そのため、以下はスコープ外です(無駄な議論回避のための前提事項です)。 セキュリティに銀の弾丸などないので、複数の脆弱性対策を組み合わせて、安全に行きましょう。 XSS脆弱性により、CSRFが可能である ブラウザの脆弱性により、CSRFが可能である XXXの脆弱性により、CSRFが可能である 前提知識 CSRF対策について語る上で必要な知識はいくつかありますが、この記事では以下の知識を前提に扱います。 ご存
【PHP入門講座】 XSS攻撃への対策 - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。PHP を分かった気になって書いていた不正確な内容が多いため，過去の情報として参考程度にご覧ください。また，完成にたどり着けなかったことをお詫びします。原則的には，公式マニュアルの参照をおすすめします。 目次に戻る XSS(クロスサイトスクリプティング) 。JavaScriptを実行するコードを制作者の意図していない場所に埋め込む手法であって、PHPを使って実際にプログラミングをしていくうえで真っ先に考えなければいけないのがこの攻撃に対する対策です。 XSS攻撃が成功するまでの流れ TwitterがXSS攻撃への対策を怠っていたと仮定します。 1. 悪意のあるユーザーの下準備 悪意のあるユーザー(A)が <?php $s = serialize(@$_GET['cookie']); file_put_contents('./
6-2. バッファオーバーラン その２「危険な関数たち」
C言語/C++のライブラリ関数にはバッファオーバーランを引き起こしかねない関数が多数存在する。ここでは，こうした関数を使わない方法，あるいはオーバーランの問題を防止しつつ使用する手法について解説する。 本稿は，C 言語およびC++ で起こりがちなバッファオーバーラン問題への対策を説明するものである。バッファオーバーランを悪用したセキュリティ攻撃のメカニズムについては関連記事『6-1. バッファオーバーランその１「こうして起こる」』で紹介している。バッファオーバーラン対策を実施するに際して攻撃がどのような仕組みで行われるかの知識は必ずしも必要とならないが，この問題の十分な把握のために上記関連記事についてもぜひお読みいただきたい。
PHPでCookieを使う方法【初心者向け】
PHPでCookieを使う方法【初心者向け】 プログラミング初心者向けに、PHPの【Cookie(クッキー)】を使う方法を解説した記事です。Cookieとは、ブラウザ側に一時的にデータを保存するための仕組みです。PHPでは「setcookie」を使います。 テックアカデミーマガジンは受講者数No.1のプログラミングスクール「テックアカデミー」が運営。初心者向けにプロが解説した記事を公開中。現役エンジニアの方はこちらをご覧ください。 ※ アンケートモニター提供元：GMOリサーチ株式会社 調査期間：2021年8月12日～8月16日 調査対象：2020年8月以降にプログラミングスクールを受講した18～80歳の男女1,000名 調査手法：インターネット調査 プログラミング初心者向けに、PHPの基礎を紹介する記事です。 今回は、PHPでCookie（クッキー）を使う方法を初心者向けの解説します。
ブラウザを操作 - JavaScriptist
ブラウザ操作とは何が出来るのか？ bookmark 前のページまでは、基本クラスという、ブラウザの操作とは全く関係ない機能を使ってきましたが、このページからブラウザを操作していきます。 ブラウザを操作するには、windowやnavigator、screen、historyやlocationといったクラスを使っていきます。 ウィンドウを移動してみる bookmark window.moveTo(100,100); ディスプレイの左から100ピクセル、上から100ピクセルの位置にウィンドウを移動します。 → window.moveToのリファレンスはこちら ウィンドウ操作関連の機能はwindowクラスに詰まっています。 → JavaScript-windowウィンドウリファレンスを参照 履歴を操作 bookmark history.back(); ページの戻るボタンを押したときと同じブラウザの
今さら聞けないセッションとCookie、ログイン・ログアウト(Rails編) - Qiita
知識の補完を目的としてRails tutorialをちまちまやっている。 第8章 ログイン、ログアウトに差しかかったので、セッションとCookie、並びにログイン・ログアウト機能について自分用のまとめ。 HTTPはステートレスなプロトコルです。文字通り「ステート (state)」が「ない (less)」ので、HTTPのリクエストひとつひとつは、それより前のリクエストの情報をまったく利用できない、独立したトランザクションとして扱われます。HTTPは言ってみれば、リクエストが終わると何もかも忘れて次回最初からやり直す健忘症的なプロトコルであり、過去を捨てた旅から旅の流れ者的なプロトコルです (しかし、だからこそこのプロトコルは非常に頑丈なのです)。この本質的な特性のため、ブラウザのあるページから別のページに移動したときに、ユーザーのIDを保持しておく手段がHTTPプロトコル内「には」まったくあ
XSS脆弱性のあるPHPコード簡易サンプル - Hack Your Design!
検証時に検証担当者に「XSSもチェックお願いしますね。」というと「？？？」という返答が帰ってきましたので、簡単なプログラムを作ってその検証担当者に教えました。 その際に使った簡単なコードサンプルです。 <html> <body> <form action="" method="post" accept-charset="utf-8"> <input type="text" name="xss_text" value=""> <p><input type="submit" value="submit"></p> </form> value: <?php echo $_POST['xss_text']; ?> </body> </html>
第7回 徹底予習：AI時代の組込みシステム開発のお仕事 | 組込みの輪郭 | [技術コラム集]組込みの門 | ユークエスト株式会社
ユークエスト株式会社は2021年10月1日をもちまして、 株式会社東光高岳に吸収合併を致しました。 Webサイトは下記のURLに移転しました。 https://uquest.tktk.co.jp/ ※5秒後に移転先にジャンプします。
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
開発者のための正しいCSRF対策 | gihyo.jp
CSRFはクロスサイトリクエストフォージェリの略でWeb攻撃手法の1つです。mixiの日記に勝手な書き込みがされてしまう「はまちちゃん」で有名になりました。 この記事では、オープンソースのWebアプリケーションファイアウォール「Guardian@JUMPERZ.NET」の作者である金床氏が、正しい対策、誤った対策について詳しく解説しています。記事では「ワンタイムトークンを使う」対策を推奨していますが、実装が簡単ではありません。現在でもSea Surfersメーリングリストにて、より簡単で正しい対策方法について議論が続いています。 URL：http://www.jumperz.net/texts/csrf.htm
XSS脆弱性により起こる被害とその対策
前編では、Webアプリケーションに潜むセキュリティホール、「クロスサイトスクリプティング（XSS）」とはどのような脆弱性であるのかについて述べた。中・後編では起こり得る被害についてと、どのように対策をすればよいのかを解説していく。 XSSセキュリティホールによる起こり得る被害 XSSのセキュリティホールがあると、攻撃者はそこを狙った攻撃をするだろう。しかし攻撃といっても、セキュリティホールがあるWebサイトに対する攻撃ではなく、そのWebサイトの利用者に対する攻撃となる。 またユーザーに対する攻撃というといままでにも、悪意のあるスクリプトが仕掛けられた（攻撃者の）Webサイトにアクセスしたユーザーが被害を受けるというものもあった。XSSを利用した攻撃も、攻撃者のWebサイトにユーザーがアクセスして被害が起こるという点は変わらないが、仕込まれているスクリプトがどこから送られてくるのかが違うた
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - DSheirer/sdrtrunk: A cross-platform java application for decoding, monitoring, recording and streaming trunked mobile and related radio protocols using Software Defined Radios (SDR). Website:
アプトポッドとMELTIN、人を距離や身体能力から解放するアバターロボット（分身ロボット）の実現に向け共同研究を開始 - プレスリリース：MarkeZine（マーケジン）
世界初の実用的なアバタープラットフォーム、超低遅延で遠隔操作できる実証モデルが完成。
３０代年収６００万円以上の未婚男性は“レアキャラ” | 「逃げ恥」にみる結婚の経済学 | 白河桃子 | 毎日新聞「経済プレミア」
脆弱性"&'<<>\ Advent Calendar 2015 - Adventar
Jenkins環境構築でのメモ - Qiita
Linuxコマンド：Windowsコマンド対応表 - Qiita
Introduction—Ranorex
Ranorex Blog
6-1. バッファオーバーラン その１「こうして起こる」
http://komaken.me/blog/2013/02/26/%E7%B0%A1%E5%8D%98%E3%81%AA%E3%83%90%E3%83%83%E3%83%95%E3%82%A1%E3%82%AA%E3%83%BC%E3%83%90%E3%83%BC%E3%83%95%E3%83%AD%E3%83%BC%E3%82%92%E5%86%8D%E7%8F%BE%E3%81%97%E3%81%A6%E3%81%BF%E3%82%8B%EF%BC%88/
XSS再入門
form-actionを使ったCSPのXSS攻撃手法を学んだ
これからHTML5を書く人のためのセキュリティ - HTML5など勉強会