���Ԃ̔F���Ƌ��Ѓ��x���̃M���b�v�\�\XSS�͖{���Ɋ�Ȃ����H�F����m�̃Z�L�����e�B�E�v���C�x�[�g�E�A�C�Y�i13�j

» 2009�N03��17�� 10��00�� ���J
[����m�C��IT]

�@�F���񂱂�ɂ��́A����ł��B�R�����̑�6��uIPS�́g���@�̔��h���v�ł܂�����P�R�X�ōu�����������b�������܂������A���x�͊֓��ł���Ă���u�܂�����S�S�T�v�ɂ��������������A���b�����Ă��܂����B

�y�Q�l�z

��04�� �܂�����S�S�T�׋���
http://matcha445.techtalk.jp/saturday-workshop/4th-workshop


�@�܂�����S�S�T�͕�W�J�n�����������܂�܂ł��ƂĂ������A���܂ŎQ���������Ƃ��Ȃ������̂ł����A����͉^�ǂ��i�H�j�u�t���Ƃ������ƂŃL�����Z���҂��ɂȂ炸�ɎQ�����邱�Ƃ��ł��܂����B���b�N�I���̕��c���񂪃I�[�v���\�[�X��EC�T�C�g�\�z�V�X�e���uEC-CUBE�v�ɐƎ�i�������Ⴍ�j�����������ꂽ�ۂ̃C���V�f���g�n���h�����O�̂��b������Ă��܂����BEC-CUBE��SQL�C���W�F�N�V�����ƃN���X�T�C�g�X�N���v�e�B���O�i�ȉ��AXSS�j���������ꂽ���Ƃ̑Ή��̂��b�ł��BJSOC�œ��X�C���V�f���g�ɂ�������Ă��邢�鎩���Ƃ��Ă͂ƂĂ������[�����e�ł����B

���{�̃G���W�j�A�̃Z�L�����e�B�ӎ��͉ߏ�H

�@����̂悤�ȕ׋���ł������̐l���Q�����邠����Z�L�����e�B�ɑ΂���֐S���������Ƃ����������܂��B���ɊC�O�̃J���t�@�����X�Řb�������ƂƔ�r����ƁA���{�ł̓E�F�u�Z�L�����e�B�Ɋւ���ӎ����ƂĂ������悤�Ɋ����܂��B�����A�ŋ߂��̈ӎ��̍������s���߂��Ă����肵�Ȃ����H �Ƃ��v���Ă���̂ł��B

�@���܁A�����Ė₢�܂��B���Ԃł����Ă���قǁAXSS�͊�Ȃ��̂ł��傤���H

�@���̃Z�L�����e�B�̋L���������ɂȂ��Ă���l�Ƃ������Ƃ͑����Ȃ�Ƃ��Z�L�����e�B�ɋ���������A�Z�L�����e�B�f�f���󂯂��A�������͊֌W�������Ƃ�����l�������̂ł͂Ȃ��ł��傤���B���̃Z�L�����e�B�f�f�̃��|�[�g�̒��ɁuXSS�̐Ǝ㐫����v�ƋL�ڂ���Ă������Ƃ�����ł��傤�B�܂��͊O���̑g�D����u�������̃T�C�g��XSS�̐Ǝ㐫����񂾂��ǁv�ƘA�����󂯂��l�����邩������܂���B�E�F�u�ƃZ�L�����e�B�ɏ����ł��֌W����l�ɂƂ��āAXSS�Ƃ����L�[���[�h�͖����ł͂Ȃ��Ǝv���܂��B

�@����������o��ŏ����܂��B

�gXSS���Ă���ȂɊ�Ȃ��̂��H �F���ɃM���b�v���Ȃ����H�h

�@���܂܂Ŋ�6�N�ԁAJSOC�œ����Ă��܂������A���q�l�̊�Ƃ̊������\��������A�r�W�l�X���������悤��XSS�͌������Ƃ͂���܂���BJSOC�̃��|�[�g�̏�ʂ�XSS�������N�C������Ă��A���̂قƂ�ǂ͂��q�l���c���^�Ǘ����Ă��Ȃ��Z�L�����e�B�f�f�ʐM�ł��B�������΍􂪕K�{�ȃE�F�u�T�C�g�����邱�Ƃ��A���܂ł�SNS�ň��p����ăj���[�X�ɂȂ���������m���Ă��܂��B����ł����Ԃ́AXSS�ɑ΂��āu�����肷���v�ł͂Ȃ��ł��傤���B���̈�[�ɃZ�L�����e�B��Ƃł���A���������b�N�����R�܂܂�Ă��܂��B

�@XSS�ɂ‚��Č��l�͂��������ł��傤�B

�@�uXSS�Ȃ�ăo�O�Ȃ񂾂��瑶�݂��Ă͂Ȃ�Ȃ��v
�@�u�ߋ��ɂ͂���ȃ��[���Ȃǂň��p���ꂽ�v
�@�u�����������Cookie���R���v

�@�����̋Z�p�I�Șb�͂��܂܂ʼn��x������Ă��܂����B���������������܂�XSS�ɂ‚��āA�����������Ă��܂����B�������A��������ΐ�������قǁA��a�����o����̂ł��B

�@�uXSS�Ȃ�ăo�O�Ȃ񂾂��瑶�݂��Ă͂Ȃ�Ȃ��v
�@��������O�����A�o�O�̂Ȃ��V�X�e���Ȃ񂩂���̂��H
�@�u�ߋ��ɂ͂���ȃ��[���Ȃǂň��p���ꂽ�v
�@��5�N�Ԃ�10�����x���Ȃ��p�x�ŁASQL�C���W�F�N�V�����Ɣ�ׂ�����X�������
�@�u�����������Cookie���R���v
�@������łǂꂭ�炢�����ɂȂ������H ���ꂪ�o�c�҂̓����ӗ~�ɂ‚Ȃ��鐔���Ȃ̂��H

�@�F����́A�ǂ����l���ł��傤���B

���������̎��_���猩���uXSS�v

�@���ۂ̍U������͂ǂ��ł��傤���B������JSOC�Ŋϑ����Ă�����̂��݂Ă��AXSS�U�����s���Ă���͓̂��{����݂̂ŁA�C�O�����XSS�͂قƂ�ǂ݂��܂���B����͍U�����鑤�ɂƂ��āAXSS�͂����������̎�i�Ƃ��đ�ϖʓ|���������̂�����ł��BXSS�Ŕ\���I�ɍU�����s�����ƂłȂɂ�����������̂ł͂Ȃ����߁A��Ȃ��d���ޕK�v������܂��B��Ȃ��d����ŗU�����邭�炢�ł���΁A�N���C�A���g�A�v���P�[�V�����̐Ǝ㐫��_���ă{�b�g���d���ޕ����͂邩�Ɍ����I������ł��B

  • �N��1����N���Ȃ����ƂɊւ��ăZ�L�����e�B���������鉿�l������̂��H
  • �g�Z�p�I�ɉ”\�h�Ȃ��Ƃ����̂܂܌����ɋN����̂��H
  • XSS�̐Ǝ㐫�̂��߂����ɃV�X�e���̍č\�z����K�v������̂��H
  • ���̖��Ŋ����������邱�ƂȂ�Ă���̂��H
  • ����Ă��܂�����c�ƒS����1�l�ɎӍ߂ɂ����������������񂶂�Ȃ��̂��H

�@���̂悤�Ȏv�����獡��̃R�������������ƂɎ���܂����B�Ⴆ��SQL�C���W�F�N�V�����ł���΁A���R������f�[�^������Ȃǂ̊댯��������̂ŗ����ł��܂����AXSS�΍�Ƃ��ĉߏ�ɓ�������K�v���ɋ^���������̂ł��B������Ȃ��悤�ɂ����Ă��������͎̂��́u�Ǝ㐫�������Ă��\��Ȃ��v�Ǝ咣���Ă���̂ł͂Ȃ��A�u�ߏ�ɂ����肷���Ă��Ȃ����v�Ƃ������Ƃł��B

�@�ł́A�Ȃ�����Ȃɂ��������Ă���̂ł��傤���B���͈ȉ��̂悤�ȗ��R������̂ł͂Ȃ����Ɛ������Ă��܂��B

  • �Ǝ㐫�����‚���g�����h�Ȃ��Z�p�͂��Ȃ��Ă�������x�����”\
  • �Ǝ㐫���ǂꂾ�����‚����邩���A����������l�̃X�e�[�^�X�ɂȂ��Ă������߁A�Ƃɂ�����������̐Ǝ㐫�����‚��āA�w�E������
  • �u�댯�ł��邱�Ƃ̏ؖ��v����u�댯�ł͂Ȃ����Ƃ̏ؖ��v�̕���������߁A�w�E���ꂽ�l�͑Ή�����������Ȃ�
  • �u�債�����ƂȂ��ł���v�Ɣ������āA���ƂŐӔC��Njy�����Ƃ܂��������u�댯�ł���v�Ƃ����Ă�������
  • XSS������Ă��s���A�N�Z�X�ɂ͂Ȃ�Ȃ������Ƃ̃T�C�g���K���K���U�����悤

�@������ɂ���A�ߏ�ɂ����鎞��͂��낻��I���ɂ��Ȃ���΂Ȃ�܂���B

�@���X�N���l����ۂɂ́A�Ǝ㐫�̑��݂ƂƂ��ɁA���̐Ǝ㐫�̈��p��Փx�Ɣ����p�x���l���Ȃ���΂Ȃ�܂���B���p������A�����p�x���Ⴂ���X�N�Ɋւ��ẮA���X�N��ۗL����̂����R�ȍl���ł͂Ȃ����Ǝv���܂��B���̊�Ƃ̓Z�L�����e�B��100�_���_����邽�߂Ƀr�W�l�X������Ă���킯�ł͂���܂���B�r�W�l�X�̃����b�g�ƃf�����b�g���l���đ΍��I�ʂ���ׂ��ł��B

�@�܂��͌f���A���L�ȂǁA�O������f�[�^��o�^�”\�ȓ��e���{������@�\�ɂ�XSS�����݂��Ȃ��悤�ɂ��Ă��������B���Ɂu�s���葽������f�[�^��o�^�”\�v���u���̃f�[�^��s���葽���ɕ\������v�@�\�ɂ‚��Ă͍U���҂ɑ_����m���������A�_��ꂽ�ꍇ�̔�Q���傫���Ȃ�܂��̂ŁA�΍�̗D�揇�ʂ͍�������ׂ��ł��B

�����I�ȃ��X�N���l���A�����I�ȑ΍􂩂�͂��߂悤

�@�����_�ł�XSS�̃��X�N�͂Ȃ�ł��傤���B���̍l���郊�X�N�͈ȉ��̂��̂ł��B

  1. �Љ�I�M�p�̂����ƁE�T�[�r�X����Q���󂯂�
    ��s�A�N���W�b�g�J�[�h���ρA�����T�[�r�X�ȂǎЉ�I�ɐM�p���K�v�ȃT�C�g�͑_����”\���������A��Q�����������ꍇ�̑��݂��傫���Ȃ�܂��B
  2. �ɂ����Ȃ�����T����
    XSS�̐Ǝ㐫�����邾���Łu�������̃T�[�r�X�͑��v���H�v�u�ق��̃T�[�r�X����Ȃ��̂ł́H�v�Ƌ^���邫�������𐶂݂܂��B
  3. �����������‚�����
    �g���`�̖����h�I�Ȑl�Ɂu�����͐Ǝ㐫�����邼�v�Ƃ��炳��܂��B�����ɂ���Ă͐Ǝ㐫�̑��݂��^�_�ŋ����Ă����֗��Ȑl��������܂���B

�@�������݂āA�΍􂪕K�v���Ɗ�����l���A�r�W�l�X�̋K�͂Ƒ��k���đ΍������΂悢�Ǝv���Ă��܂��B�΍􂪂ł��邱�Ƃɂ��������Ƃ͂���܂��񂪁A���X�N��ۗL���邱�Ƃ��r�W�l�X��̔��f�ł���΁A���̃��X�N��ۗL���Ă���Ƃ������Ƃ�Y��Ȃ��悤�ɂ��Ă��������B

�@�v���N�����΁AJSOC��SQL�C���W�F�N�V���������߂Č��m����2003�N�ɂ́A���܂̂悤��SQL�C���W�F�N�V�����ő�K�͂ȏ��R�����������p�����邱�Ƃ͖��ɂ��v���܂���ł����B����͕ς����̂ł��B���‚�XSS�������������̎�i�Ƃ��Ďg�����Ƃ��ł���悤�ɂȂ�”\�����\������܂��B���̂Ƃ��Ɍx����‚炷���Ƃ����̋`���ł��B


�@�������h���铯�Ƃ̕����_�J�o�[�œd�C�u���������݂Ȃ��獡��̘b��U�����Ƃ���A���ӂ����Ă��炢�܂����B�����v���ł���l�������̂�������܂���B����̘b�͐̂���^��Ɏv���Ă������ƂȂ̂ł����A���Ђł͂Ȃ����Ђɂ������v���̐l���������Ƃ��ƂĂ����ꂵ�������ł��B

�@1�`2�N�O�܂ł͂��������b������@������܂�Ȃ������̂ł����A�ŋ߂ł͂��낢��Ɖ��������Ă����������b���ł���@��������Ă��܂����B���͓��{�̃Z�L�����e�B���x�������ڎw���A�M���c�_�����邽�߂ɍ��������݂ɍs���̂ł����B

Profile

����@�m�i���킮���@�Ђ낵�j
������Ѓ��b�N
JSOC�`�[�t�G�o���W�F���X�g���Z�L�����e�B�A�i���X�g
CISSP

���b�N���Ќ�AIDS��t�@�C�A�E�H�[���Ȃǂ̉^�p�E�Ǘ��Ɩ����ւāA�Z�L�����e�B�A�i���X�g�Ƃ��āAJSOC�Ď��T�[�r�X�ɏ]�����A���X�Z�L�����e�B�C���V�f���g�ɑΉ��B

�A�i���X�g���[�_�Ƃ��āA�Z�L�����e�B�C�x���g�̕��͂ƂƂ��ɁAIDS�^IPS�ɓK�p����JSOC�I���W�i���V�O�l�`��(JSIG)�̍쐬�A�`���[�j���O�����{���A�Ď��T�[�r�X�̋Z�p�ʂ̃R���g���[�����s���B

���݁AJSOC�`�[�t�G�o���W�F���X�g���Z�L�����e�B�A�i���X�g�Ƃ��āAJSOC�S�̂̋Z�p�ʂ��R���g���[�����A�Ď��񍐉�A�Z�~�i�[�u�t�ȂǑΊO�I�Ȋ������s���B


�u����m�̃Z�L�����e�B�E�v���C�x�[�g�E�A�C�Y�v�o�b�N�i���o�[

Copyright © ITmedia, Inc. All Rights Reserved.

�A�C�e�B���f�B�A����̂��m�点

�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

4AI by ��IT - AI�����A�������A���A������
Microsoft �� Windows�őO��2025
AI for �G���W�j�A�����O
���[�R�[�h�^�m�[�R�[�h �Z���g���� by ��IT - IT�G���W�j�A���r�W�l�X�̒��S�Ŋ��􂷂�g�D��
Cloud Native Central by ��IT - �X�P�[���u���Ȕ\�͂�g�D��
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B