�@�F����ɂ��́A����ł��B�R�����̑�6��uIPS�́g���@�̔��h���v�ł܂�����P�R�X�ōu�����������b�������܂������A���x�͊֓��ł���Ă���u�܂�����S�S�T�v�ɂ��������������A���b�����Ă��܂����B
�y�Q�l�z
��04�� �܂�����S�S�T����
http://matcha445.techtalk.jp/saturday-workshop/4th-workshop
�@�܂�����S�S�T�͕�W�J�n�����������܂�܂ł��ƂĂ������A���܂ŎQ���������Ƃ��Ȃ������̂ł����A����͉^�ǂ��i�H�j�u�t���Ƃ������ƂŃL�����Z���҂��ɂȂ炸�ɎQ�����邱�Ƃ��ł��܂����B���b�N�I���̕��c���I�[�v���\�[�X��EC�T�C�g�\�z�V�X�e���uEC-CUBE�v�ɐƎ�i�������Ⴍ�j�����������ꂽ�ۂ̃C���V�f���g�n���h�����O�̂��b������Ă��܂����BEC-CUBE��SQL�C���W�F�N�V�����ƃN���X�T�C�g�X�N���v�e�B���O�i�ȉ��AXSS�j���������ꂽ���Ƃ̑Ή��̂��b�ł��BJSOC�œ��X�C���V�f���g�ɂ�������Ă��邢�鎩���Ƃ��Ă͂ƂĂ������[�����e�ł����B
�@����̂悤�ȕ���ł������̐l���Q�����邠����Z�L�����e�B�ɑ���S���������Ƃ����������܂��B���ɊC�O�̃J���t�@�����X�Řb�������ƂƔ�r����ƁA���{�ł̓E�F�u�Z�L�����e�B�Ɋւ���ӎ����ƂĂ������悤�Ɋ����܂��B�����A�ŋ߂��̈ӎ��̍������s���߂��Ă����肵�Ȃ����H �Ƃ��v���Ă���̂ł��B
�@���܁A�����Ė₢�܂��B���Ԃł����Ă���قǁAXSS�͊�Ȃ��̂ł��傤���H
�@���̃Z�L�����e�B�̋L���������ɂȂ��Ă���l�Ƃ������Ƃ͑����Ȃ�Ƃ��Z�L�����e�B�ɋ���������A�Z�L�����e�B�f�f�����A�������͊W�������Ƃ�����l�������̂ł͂Ȃ��ł��傤���B���̃Z�L�����e�B�f�f�̃��|�[�g�̒��ɁuXSS�̐Ǝ㐫����v�ƋL�ڂ���Ă������Ƃ�����ł��傤�B�܂��͊O���̑g�D����u�������̃T�C�g��XSS�̐Ǝ㐫������ǁv�ƘA�������l�����邩������܂���B�E�F�u�ƃZ�L�����e�B�ɏ����ł��W����l�ɂƂ��āAXSS�Ƃ����L�[���[�h�͖����ł͂Ȃ��Ǝv���܂��B
�@����������o��ŏ����܂��B
�gXSS���Ă���ȂɊ�Ȃ��̂��H �F���ɃM���b�v���Ȃ����H�h
�@���܂܂Ŋ�6�N�ԁAJSOC�œ����Ă��܂������A���q�l�̊�Ƃ̊������\��������A�r�W�l�X���������悤��XSS�͌������Ƃ͂���܂���BJSOC�̃��|�[�g�̏�ʂ�XSS�������N�C������Ă��A���̂قƂ�ǂ͂��q�l���c���^�Ǘ����Ă��Ȃ��Z�L�����e�B�f�f�ʐM�ł��B�������K�{�ȃE�F�u�T�C�g�����邱�Ƃ��A���܂ł�SNS�ň��p����ăj���[�X�ɂȂ���������m���Ă��܂��B����ł����Ԃ́AXSS�ɑ��āu�����肷���v�ł͂Ȃ��ł��傤���B���̈�[�ɃZ�L�����e�B��Ƃł���A���������b�N�����R�܂܂�Ă��܂��B
�@XSS�ɂ��Č��l�͂��������ł��傤�B
�@�uXSS�Ȃ�ăo�O�Ȃ��瑶�݂��Ă͂Ȃ�Ȃ��v
�@�u�ߋ��ɂ͂���ȃ��[���Ȃǂň��p���ꂽ�v
�@�u�����������Cookie���R���v
�@�����̋Z�p�I�Șb�͂��܂܂ʼn��x������Ă��܂����B���������������܂�XSS�ɂ��āA�����������Ă��܂����B�������A��������ΐ�������قǁA��a�����o����̂ł��B
�@�uXSS�Ȃ�ăo�O�Ȃ��瑶�݂��Ă͂Ȃ�Ȃ��v
�@��������O�����A�o�O�̂Ȃ��V�X�e���Ȃ���̂��H
�@�u�ߋ��ɂ͂���ȃ��[���Ȃǂň��p���ꂽ�v
�@��5�N�Ԃ�10�����x���Ȃ��p�x�ŁASQL�C���W�F�N�V�����Ɣ�ׂ�����X�������
�@�u�����������Cookie���R���v
�@������łǂꂭ�炢�����ɂȂ������H ���ꂪ�o�c�҂̓����ӗ~�ɂȂ��鐔���Ȃ̂��H
�@�F����́A�ǂ����l���ł��傤���B
�@���ۂ̍U������͂ǂ��ł��傤���B������JSOC�Ŋϑ����Ă�����̂��݂Ă��AXSS�U�����s���Ă���͓̂��{����݂̂ŁA�C�O�����XSS�͂قƂ�ǂ݂��܂���B����͍U�����鑤�ɂƂ��āAXSS�͂����������̎�i�Ƃ��đ�ϖʓ|���������̂�����ł��BXSS�Ŕ\���I�ɍU�����s�����ƂłȂɂ�����������̂ł͂Ȃ����߁A��Ȃ��d���ޕK�v������܂��B��Ȃ��d����ŗU�����邭�炢�ł���A�N���C�A���g�A�v���P�[�V�����̐Ǝ㐫��_���ă{�b�g���d���ޕ����͂邩�Ɍ����I������ł��B
�@���̂悤�Ȏv�����獡��̃R�������������ƂɎ���܂����B�Ⴆ��SQL�C���W�F�N�V�����ł���A���R������f�[�^������Ȃǂ̊댯��������̂ŗ����ł��܂����AXSS��Ƃ��ĉߏ�ɓ�������K�v���ɋ^���������̂ł��B������Ȃ��悤�ɂ����Ă��������͎̂��́u�Ǝ㐫�������Ă��\��Ȃ��v�Ǝ咣���Ă���̂ł͂Ȃ��A�u�ߏ�ɂ����肷���Ă��Ȃ����v�Ƃ������Ƃł��B
�@�ł́A�Ȃ�����Ȃɂ��������Ă���̂ł��傤���B���͈ȉ��̂悤�ȗ��R������̂ł͂Ȃ����Ɛ������Ă��܂��B
�@������ɂ���A�ߏ�ɂ����鎞��͂��낻��I���ɂ��Ȃ���Ȃ�܂���B
�@���X�N���l����ۂɂ́A�Ǝ㐫�̑��݂ƂƂ��ɁA���̐Ǝ㐫�̈��p��Փx�Ɣ����p�x���l���Ȃ���Ȃ�܂���B���p������A�����p�x���Ⴂ���X�N�Ɋւ��ẮA���X�N��ۗL����̂����R�ȍl���ł͂Ȃ����Ǝv���܂��B���̊�Ƃ̓Z�L�����e�B��100�_���_����邽�߂Ƀr�W�l�X������Ă���킯�ł͂���܂���B�r�W�l�X�̃����b�g�ƃf�����b�g���l���đ��I�ʂ���ׂ��ł��B
�@�܂��͌f���A���L�ȂǁA�O������f�[�^��o�^�\�ȓ��e���{������@�\�ɂ�XSS�����݂��Ȃ��悤�ɂ��Ă��������B���Ɂu�s���葽������f�[�^��o�^�\�v���u���̃f�[�^��s���葽���ɕ\������v�@�\�ɂ��Ă͍U���҂ɑ_����m���������A�_��ꂽ�ꍇ�̔�Q���傫���Ȃ�܂��̂ŁA��̗D�揇�ʂ͍�������ׂ��ł��B
�@�����_�ł�XSS�̃��X�N�͂Ȃ�ł��傤���B���̍l���郊�X�N�͈ȉ��̂��̂ł��B
�@�������݂āA�K�v���Ɗ�����l���A�r�W�l�X�̋K�͂Ƒ��k���đ������悢�Ǝv���Ă��܂��B�ł��邱�Ƃɂ��������Ƃ͂���܂��A���X�N��ۗL���邱�Ƃ��r�W�l�X��̔��f�ł���A���̃��X�N��ۗL���Ă���Ƃ������Ƃ�Y��Ȃ��悤�ɂ��Ă��������B
�@�v���N�����AJSOC��SQL�C���W�F�N�V���������߂Č��m����2003�N�ɂ́A���܂̂悤��SQL�C���W�F�N�V�����ő�K�͂ȏ��R�����������p�����邱�Ƃ͖��ɂ��v���܂���ł����B����͕ς����̂ł��B����XSS�������������̎�i�Ƃ��Ďg�����Ƃ��ł���悤�ɂȂ�\�����\������܂��B���̂Ƃ��Ɍx����炷���Ƃ����̋`���ł��B
�@�������h���铯�Ƃ̕����_�J�o�[�œd�C�u���������݂Ȃ��獡��̘b��U�����Ƃ���A���ӂ����Ă��炢�܂����B�����v���ł���l�������̂�������܂���B����̘b�͐̂���^��Ɏv���Ă������ƂȂ̂ł����A���Ђł͂Ȃ����Ђɂ������v���̐l���������Ƃ��ƂĂ����ꂵ�������ł��B
�@1�`2�N�O�܂ł͂��������b������@������܂�Ȃ������̂ł����A�ŋ߂ł͂��낢��Ɖ��������Ă����������b���ł���@��������Ă��܂����B���͓��{�̃Z�L�����e�B���x�������ڎw���A�M���c�_�����邽�߂ɍ��������݂ɍs���̂ł����B
����@�m�i���킮���@�Ђ낵�j
������Ѓ��b�N
JSOC�`�[�t�G�o���W�F���X�g���Z�L�����e�B�A�i���X�g
CISSP
���b�N���Ќ�AIDS��t�@�C�A�E�H�[���Ȃǂ̉^�p�E�Ǘ��Ɩ����ւāA�Z�L�����e�B�A�i���X�g�Ƃ��āAJSOC�Ď��T�[�r�X�ɏ]�����A���X�Z�L�����e�B�C���V�f���g�ɑΉ��B
�A�i���X�g���[�_�Ƃ��āA�Z�L�����e�B�C�x���g�̕��͂ƂƂ��ɁAIDS�^IPS�ɓK�p����JSOC�I���W�i���V�O�l�`��(JSIG)�̍쐬�A�`���[�j���O�����{���A�Ď��T�[�r�X�̋Z�p�ʂ̃R���g���[�����s���B
���݁AJSOC�`�[�t�G�o���W�F���X�g���Z�L�����e�B�A�i���X�g�Ƃ��āAJSOC�S�̂̋Z�p�ʂ��R���g���[�����A�Ď���A�Z�~�i�[�u�t�ȂǑΊO�I�Ȋ������s���B
Copyright © ITmedia, Inc. All Rights Reserved.
��IT eBook