SQL/コマンドインジェクション、XSS等を横串で理解する - 「インジェクション」脆弱性への向き合い方 - Flatt Security Blog

2024/03/28 20 users コマンドインジェクション 本稿 OWASP TOP 文書 横串

こんにちは、@hamayanhamayan です。 本稿ではWebセキュリティに対する有用な文書として広く参照されているOWASP Top 10の1つ「インジェクション」について考えていきます。色々なインジェクションを例に挙げながら、どのようにインジェクションが起こるのかという発生原理から、どのようにインジェクションを捉え、より... 続きを読む

三菱電機グループが「KENRO」を導入。脆弱性の発生原理を理解し、金融システムの開発をより堅牢に | KENRO

2021/09/07 19 users KENRO 堅牢 MDIS 脆弱性 導入

三菱電機インフォメーションシステムズ株式会社（MDIS）は、2001年4月に設立された三菱電機グループを代表するIT戦略企業です。金融業、製造業、流通・サービス業向けシステム事業を推進するリーディング・サービスインテグレーターとして、三菱電機グループ各社の技術力やサービスを最大限に活用した各種ITサービス事業... 続きを読む

今年見つけたFirefoxの脆弱性 (2020年) - Muneaki Nishimura (ni<s>himunea) - Medium

2020/12/22 6 users Mozilla medium Firefoxブラウザ とおり

この記事では、私が今年報告したFirefoxブラウザの脆弱性の中から、主観的に発生原理が面白いと思うものを3点ほど紹介します。 見つけた脆弱性の一覧は以下のとおりです。これらはすでに修正済みであり、開発元のMozillaから情報公開の許可を得ています。透明性のある対応に感謝します。 今年見つけたFirefoxの脆弱性一... 続きを読む

暇人＼(^o^)／速報 : 【画像】稲妻の写真がかっこよすぎる件ｗｗｗｗｗｗｗｗ - ライブドアブログ

2013/06/30 59 users ライブドアブログ コーニッシュレック 稲妻 UJtUfSyE

【画像】稲妻の写真がかっこよすぎる件ｗｗｗｗｗｗｗｗ Tweet 1： コーニッシュレック(北海道)：2013/06/29(土) 21:46:38.46 ID:UJtUfSyE0 自然が生み出した大規模テスラコイル、世界超稲妻写真 2013年06月29日 　雷の発生原理は今も研究が続けられており、さまざまな説が論じられている。現在では上空と地面の間、 または上空の雷雲内に電位差が生じた場合の放電に... 続きを読む

PostgreSQL Conference 2012で講演します - ockeghem(徳丸浩)の日記

2012/01/19 6 users 徳丸 ockeghem IPA SQLインジェクション SQL

PostgreSQL Conference 2012で講演する機会を頂きましたので報告します。日時：2012年2月24日（金曜日） 14時30分〜17時20分（徳丸の出番は16:30〜17:00）場所：AP 品川 （東京都港区）費用：3,500円（申し込みはこちら）講演タイトル：安全なSQLの呼び出し方今回は、IPAの安全なSQLの呼び出し方を題材として、SQLインジェクションの発生原理から、安全... 続きを読む