(はせがわ“Short talk of XSS – 短いXSSの話”) 某サイトのXSSの話(会場では伏せられてないが) alertを使っていない、なぜ?→入力が21文字に限られていたから XSSで任意のコード動かすには何文字必要? まともなモノなら22文字あれば→21文字以下にしてみました。 > →実際には22文字あれば成立できるかな? 単純なJavaScriptだけなら? →一番短いのは6文字「$(URL)」(但しJQuery使用時に限る) ----- (徳丸 KDDI新GWの「かんたんログイン」なりすまし問題を振り返る) 敢えてガラケー、攻撃者視点での話です。 かんたんログインの話はどうせ皆さん知ってると思うので割愛(分からない人はググって下さい)。 書籍に載っているような標準的な実装に対してアタックしてみよう。 （キャリアGWのIPアドレスとAgent情報をチェックして入れる/弾く
2012/04/10 Webアプリケーションのセキュリティ改善に向けた啓発、研究活動を行う非営利団体、The Open Web Application Security Project（OWASP）の日本支部であるOWASP JAPANチャプターは3月27日、第1回のLocal Chapter Meetingを開催した。今後もこうしたセミナーを定期的に開催していく方針だ。 OWASPは、Webアプリケーションセキュリティの向上を目的とした団体だ。Webアプリケーションの脆弱性ワースト10を取りまとめた文書「OWASP Top 10」を定期的に公開するほか、安全なアプリケーション開発のためのガイドラインや脆弱性診断チュートリアル、診断トレーニング用の“やられWebアプリケーション”である「WebGoat」など、さまざまなリソースを提供している。 JAPANチャプターリーダーの1人、Benny
http://t.co/vnsAqC7p ×11 http://t.co/mYLFgXm3 ×4 http://www.google.com/search ×4 http://www.google.co.jp/ ×2 http://www.google.co.jp/url?sa=t&rct=j&q=&esrc=s&s... ×1 http://www.google.co.jp/url?sa=t&rct=j&q=&esrc=s&s... ×1 http://www.google.co.jp/url?sa=t&rct=j&q=&esrc=s&f... ×1 http://www.google.co.jp/url?sa=t&rct=j&q=&esrc=s&s... ×1 http://merlog.xeph.tk/archives/1118 ×1 http://www.google.co.jp/
OWASP Japan 1st Chapter Meeting 2012年03月12日16:56 ツイート yoshinari_fukumoto オフィシャルコメント by：福本 佳成 みなさんこんにちは。Rakuten-CERTの福本です。 この度、日本のWebアプリケーションセキュリティのために有志が集まってOWASP Japanが立ち上がり、待望の第1回のLocal Chapter Meetingが開催されることになりました！！楽天もOWASPのメンバーシップにOrganization Supporterとして加入をし、微力ながらOWASP Japanの活動をお手伝いさせて頂いております。 今回のスピーカーはかなりの豪華メンバーですよ！そして、予想をはるかに超える勢いですぐに満席になってしまいました。多くの人がOWASP Japanを待ち望んでいたんですね、きっと。 当日、みなさん
日記_2024.8.29 鞍馬と貴船 29日は鞍馬と貴船に行ってきました。こんな天気でバイクは無理、でも引きこもるのも嫌なので前々から行きたかった鞍馬と貴船に行くことにしました。ただ、いつ大雨が降っても全くおかしくないので天気がヤバそうなら帰ることにします。普通に日帰りできる距離ですから…
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
