Tokumaru-Seminar-oganyan2

Email Headers Injection

Transcript

1. ϝʔϧϔομɾΠϯδΣΫγϣϯ ಙؙษڧձ 
   ͓͕ʹΌΜ
2. ϝʔϧϔομɾΠϯδΣΫγϣϯ Ѽઌ΍໊݅ͳͲͷϝʔϧϔομΛ֎෦͔Β
 ܾΊΔࡍʹɺվߦจࣈͰϝʔϧϔομ΍ຊจΛ վม͢Δख๏
   ૝ఆ͞ΕΔओͳඃ֐
   w໊݅΍ૹ৴ݩɺຊจΛվม͞ΕΔ
   w໎࿭ϝʔϧͷૹ৴ʹѱ༻͞ΕΔ
   w΢Πϧεϝʔϧͷૹ৴ʹѱ༻͞ΕΔ
3. ྫ
4. ϝʔϧૹ৴ GSPN
   
   !@1045<GSPN>
   NFTTBHF
   
   !@1045<NFTTBHF>
   NC@TFOE@NBJM OPHJ[BLB!FYBNQMFDPN
   ϑΝϯϝοη
   ϑΝϯϝοηͰ͢ɻaOaO
   
   CPEZ
   'SPN
   
   
   GSPN  NC@TFOE@NBJM ૹ৴ઌ
   ໊݅
   ຊจ
   ௥Ճϝʔϧϔομ 
5. ௨ৗ
6. ௨ৗ 5P
   OPHJ[BLB!FYBNQMFDPN
   4VCKFDU
   ϑΝϯϝοη
   'SPN
   UFTU!FYBNQMFDPN
   ϑΝϯϝοηͰ͢ɻ
   Ԡԉͯ͠·͢ɻ ϝʔϧϝοηʔδ ϔομ ۭߦ ϘσΟ
7. ௨ৗ UFTU!FYBNQMFDPN
   
8. ߈ܸ
9. ߈ܸ 'SPN
   USBQ!FYBNQMFDPN
   #DD
   PHBOZBO!FYBQNMFDPN
   ϑΝϯϝοηͰ͢ɻ
   ͓ΊͰͱ͏͍͟͝·͢ɻ
   ೫໦ࡔϝϯόʔͱͷ͓৯ࣄձΠϕϯτʹ͝౰બ͍ͨ͠·ͨ͠ɻ
   ৄࡉ͸ͪ͜Β
   IUUQOPHJ[BLBDPNPTIPLVKJUSBQ 'SPN
   USBQ!FYBNQMFDPN 'SPN
   USBQ!FYBNQMFDPN #DD
   PHBOZBO!FYBNQMFDPN ϝʔϧϝοηʔδ ૝ఆ͍ͯ͠Δϔομ ߈ܸͰมߋ͞Εͨϔομ
10. ߈ܸ ϝϯόʔͱձ͑Δʂ USBQ!FYBNQMFDPN
    PHBOZBO!FYBNQMFDPN
    
11. ଞʹ΋ w ຊจվม͞ΕͨΓ w ఴ෇ϑΝΠϧΛ͚ͭΔ͜ͱ΋ 5P
    PHBOZBO!FYBNQMFDPN
    4VCKFDU
    ϑΝϯϝοη
    'SPN
    USBQ!FYBNQMFDPN
    ೔ͰສՔ͛·͢ɻ
    IUUQUSBQUSBQDPN
    ϑΝϯϝοηͰ͢ɻ 5P
    PHBOZBO!FYBNQMFDPN
    4VCKFDU
    ϑΝϯϝοη
    'SPN
    USBQ!FYBNQMFDPN
    ؆୯ͳ͓ۚͷՔ͗ํڭ͑·͢ɻ
    ɹ
    ͓ۚՔ͛ΔϑΝΠϧ
12. جຊରࡦ w ϝʔϧૹ৴ʹ͸ઐ༻ͷ"1*΍ϥΠϒϥϦΛ࢖༻͢Δ
    w TFOENBJMίϚϯυʹΑΔϝʔϧૹ৴͸੬ऑੑ͕ೖΓࠐ Έ΍͍͢
    w TFOENBJMίϚϯυͷݺͼग़͠ʹ04ίϚϯυɾΠϯδΣ Ϋγϣϯ͕ࠞೖ͠΍͍͢
    
 ͨͩɺଟ͘ͷઐ༻ϥΠϒϥϦʹ΋
 ϝʔϧϔομɾΠϯδΣΫγϣϯ੬ऑੑ͕ݟ͔͍ͭͬͯΔ
13. ରࡦ w ֎෦͔ΒͷύϥϝʔλΛϝʔϧϔομʹؚ·ͤͳ͍ GSPN
    
    !@1045<GSPN>
    NFTTBHF
    
    !@1045<NFTTBHF>
    NC@TFOE@NBJM OPHJ[BLB!FYBNQMFDPN
    ϑΝϯϝοη
    CPEZ
    'SPN
    
    
    GSPN  GSPN
    
    !@1045<GSPN>
    NFTTBHF
    
    !@1045<NFTTBHF>
    NC@TFOE@NBJM OPHJ[BLB!FYBNQMFDPN
    ϑΝϯϝοη
    CPEZ
    
    aOaO
    4FOU
    GSPN
    
    
    GSPN
    'SPN
    DPOUBDU!FYBNQMFDPN  w ֎෦͔ΒͷύϥϝʔλͷվߦνΣοΫ
14. ͓͠·͍