Lock in $30 Savings on PRO—Offer Ends Soon! ⏳

2018-12-セキュリティ / 2018-12 security

2018-12-セキュリティ / 2018-12 security

- 情報セキュリティ
- サイボウズで検出している脆弱性とハンズオン
 - クロスサイト・スクリプティング(XSS)
 - SQLインジェクション(SQLi)
 - 情報漏えい
 - クロスサイトリクエストフォージェリ(CSRF)
 - HTTPのセキュリティ機能
- 脆弱性の見つけ方
- 脆弱性の評価
- 演習の説明

Cybozu

July 17, 2018
Tweet

More Decks by Cybozu

Other Decks in Programming

Transcript

  1.  XH R C • P R P XH •

    () • • P R P T ) • XH
  2.  I 7 J I 2 A J S S

          AQ 7 Q 0    AQ C A     QC 2Q ) (
  3.  w jo nW kei s ei p : ko

    n )( c klhi Cei r yuma r v n I nW s rg nTEnM j R /:: . : /:
  4. E 5 ( )98 n sgOpro Lt S F edT

    Ph Ph ( ) X QW QR FW2( - 3 cI a 03 39 D6C ( ) X Q WS C 0 R ( ) F L 0 9 298 97C 2 97C P SP -441 0C 9 i ( ) 7 9 TWH R j
  5. (( E (( UX - b S W W e

    L 9   L S A 7 L    C ) R S  
  6.   _ < [] M L a S H

    aT el i JG > = < $ ? / $ < $ ? / $
  7. a = <1 EE T]d /< ]d c c_ $

    < ? 1 1> E 1 E = <1 $ )( E = <1 1 2 /< 1 1 1 2 ) 1 ( = (
  8. ) ( -9 89 ( Q Q Q - A

    A L - L A Q
  9. ( $ * ET CB [ M_LO ]R _DF S

    W$ WH _GBT Q * = =
  10. ) ( b u [{ ] * * N Q

    teS ts RO _i n d * *( # 1 C D =A * * HE * H G FG G 1 # 1 WMt 0) H $ {T lr a d
  11.  FC U S R 1 P E PU LR

    P ) 8 U S C P • • • -S R ( • )(
  12.       H PR R H

    ) ( S R • Q • Q
  13.         & dcg

    ./. . UL o R ./. . R bdhg TL P R  ? bdhg TL . . =: . : . : . .   ? ./. . o . . =: . : . : . . H : . .UL ps fs ngrsm
  14. 2 35 -23 5 ( ) me pv sr L

    os vp jd w h SR 3 : :. 2 : 1/ A . . 1 1 1 0 : 2 . 2 / 1 3  U jy c L a j    g yuvi Fm aptn
  15.   ( T S T GU E  GT

    A ) G)    U (R P (O R S L
  16.  D PS a P T • - • -

    - • - • - - • - - • - C O OH XT F
  17. 1 - i m e 1 1 # 1 1

    - e ; P r dc k d: P d k diP d k e b l P e = Sd X l
  18. / t w g P i W t w i

    l op S P w 2 t w B e . . u r b
  19.  m e I n l l R e TQ

    l L e S n qsVa e O n A l m l eP TQ e p e n
  20.  s / / : ) : • rn C

    h • mg w h • rn l S p y • rn b y sh a h S ui h o vui ce h o v h w h j w t s V 3 3 .3 ) : / /
  21.     US A ) ) i nr

    vo mUS d n o Iak US i i nr voUS n Cg i o Iak Cg i nr voUS n Cg i o Iak t P ( ( i nr voUS n Cg t P o Iak ur y i nr v iU S ln R Vo Iak
  22.     A i C i A ()

    An bmf gel i Ca el An d e A i C coi A ) An bmf gel i Ca cobml An d e A i Ii A An bmf gel i a Ie l An d e
  23.  G S g_ d . 7 0 A :

    / 0 9 g P . 7 3 13 / h m il O P ej l / 0 9 : / : 1 : cmd md . :1 C . O P abmd e G S / h m il