Electronアプリでxssを発生させると任意のコードが実行できるらしいのでrm -fr /を試してみます。 想定 web版とelectron版のあるチャットアプリケーションという設定です。攻撃者が用意したリンクをクリックすると、PC内のすべてのファイルを消し去るというシチュエーションを考えてみます。 用意 環境はホストmac OSX、ゲストにubuntu14.04環境をvagrantを利用し用意しました。 expressでリストとフォームからなる脆弱性のあるチャットをつくります。エスケープ処理をしてないので、任意のコードが実行できる状況です。 'use strict'; const path = require('path'); const express = require('express'); const app = express(); const ejs = require(

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

本エントリは、社内向けに書いた記事を公開するものです。 なぜ情報共有するのか みなさんご存知の通り、コーポレートサイトにて、以下のように謳われています。 意見やアイデアは、ミーティング、社内SNS、メールなどで積極的に発言しましょう。不採用かもしれないと思っても、他のアイデアと合わさることで新しいものになることがあります。そのために、すべてのアイデアに耳を傾けると同時に、頭に浮かんだことをどんどん外に出しましょう。 また、インターネットで表現し続ける、コミュニケーションし続けることを楽しんで、自分たちが一番のユーザーであることを心掛けましょう。 大切にしてほしいこと | 採用情報 | 株式会社paperboy&co. このことからもわかる通り、様々なことに関してアウトプットを行い、広く共有することは、我々みなに求められていることです。 組織面からの理由 他にも理由があります。それは、我々が

20代の頃は、1年前の自分と比べてみたとき、誰でも少なからず成長していたと思います。でも30代になると、1年前の自分と比べて、周囲から見てもほとんど成長していないと見られてしまっている人が多くなります。「お前はどうなんだ？」という話はさておき、多くの30代が「伸び悩み」ます。特に中盤から後半にかけての世代が…。 ある人が30代で伸び悩んでいる人の共通点として、「復習しない人」「足で情報を稼がない人」とおっしゃっていました。 たとえば、「大事なプレゼンを終えた“後”」「重要な企画書を書いて提出した“後”」「部下や後輩の研修を終えた“後”」など、30代になると重要な仕事を任されることが多くなります。でも、ほとんどの人が「忙しい…」「面倒くさい…」と言い訳して、やりっぱなしのままで復習をしない。失敗した理由もうまくできたポイントもハッキリせず、自分の中に落とし込めていないから、進歩がなく、成長が