※ネタ記事です はじめに 検証する脆弱性 Tips. GPT-3 とは？ WAFの実装 環境・必要なもの ソースコード 検証 正常リクエスト XSS GETパラメータ POSTデータ POSTデータ & ヘッダ無し SQL インジェクション GETパラメータ GETパラメータ & ヘッダ無し XXE POSTパラメータ① POSTパラメータ② POSTパラメータ & ヘッダ無し パストラバーサル GETパラメータ GETパラメータ & ヘッダ無し OS コマンドインジェクション GETパラメータ & ヘッダー無し GETパラメータ Log4Shell POSTパラメータ POSTパラメータ & ヘッダ無し POSTパラメータ & ヘッダ無し WordPress のユーザ列挙 ShellShock まとめ はじめに 最先端(?)であるGPT-3を使って 次世代WAF を作っていきます。 以下
HRSとは 2018年の7月に、「XSS due to the header Transfer-Encoding: chunked」というタイトルでPHPの脆弱性報告がありました。 https://bugs.php.net/bug.php?id=76582 日本語の情報源としては徳丸さんによるこちらの記事が参考になります。 この脆弱性は下記のように、HTTPリクエストヘッダ内に一見矛盾していたり、明確でない内容が含まれている場合の挙動についてのものでした。 Transfer-Encoding: chunked Content-Length: 25 この問題はHTTPリクエストスマグリング(HTTP Request Smuggling、以下HRS)と呼ばれていて、今から13年前、2005年に知られたものです。筆者は今から11年前に「ウェブアプリケーションセキュリティ」という本(通称:金床本)
Web Intrusion Detection with Bayesian Network by Kanatoko AVTokyo 2013.5 English Slide 1) The document discusses using Bayesian networks for web intrusion detection, describing how it can model complex relationships between variables as a probabilistic graphical model and represent expert knowledge. 2) It provides examples of how a Bayesian network could distinguish between different types of atta
paperboy&co.は2012年9月27日、同社が提供中の個人向けレンタルサーバーサービス「ロリポップ！」のセキュリティオプションとして、不正アクセスによるWebサイト改ざんや情報漏えいを防ぐためのWebアプリケーションファイアウォール（WAF）機能を標準搭載することを発表した。 月額105円の「コロリポプラン」を含む同サービス全プランが対象で、追加費用なしで利用できる。新規ユーザーに対しては本日から提供を始めており、既存ユーザーに対しては「10月より順次提供開始する」（paperboy&co.）としている。 提供するWAF機能は、ジェイピー・セキュアのホスト型WAF製品「SiteGuard Lite」を利用したもので、攻撃パターンをデータベース化したシグネチャ（定義ファイル）に基づいてクロスサイトスクリプティングやSQLインジェクションなどの攻撃を自動的にブロックできる。シグネチャは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
