縲宣℃蜴ｻ蝠剰ｧ｣隱ｬ縲第ュ蝣ｱ蜃ｦ逅螳牙ｨ遒ｺ菫晄髪謠ｴ螢ｫ 莉､蜥鯉ｼ募ｹｴ蠎ｦ遘句ｭ｣縲仙壕蠕 蝠擾ｼ代
syun032023蟷ｴ10譛8譌･螳滓命縺ｮ諠蝣ｱ蜃ｦ逅螳牙ｨ遒ｺ菫晄髪謠ｴ螢ｫ隗｣遲秘溷ｱ
豈主ｹｴ縺ｮ縺薙→縺ｪ縺後ｉｼ暦ｽ橸ｼ伜牡縺ｮ豁｣隗｣邇縺九→諤昴＞縺ｾ縺吶る俣驕輔＞繧荳肴守せ縺斐＊縺縺ｾ縺励◆繧峨さ繝｡繝ｳ繝医￥縺縺輔＞縲
蜑榊屓繧医ｊｼ第凾髢薙￥繧峨＞驕縺縺ｪ縲
| 譖ｴ譁ｰ螻･豁ｴ | 譖ｴ譁ｰ譌･譎 | 蜀螳ｹ |
|---|---|---|
| 蛻晉沿 | 10譛8譌･ 21:27 | |
| 隨ｬ莠檎沿 | 10譛11譌･ 00:16 | 縺縺上▽縺玖ｧ｣遲比ｿｮ豁｣ |
- 1. 蝠擾ｼ Web繧｢繝励Μ繧ｱ繝ｼ繧ｷ繝ｧ繝ｳ髢狗匱
- 1.1. 險ｭ蝠擾ｼ 縺薙ｮ謾ｻ謦縺ｧ菴ｿ繧上ｌ縺盜SS閼蠑ｱ諤ｧ縺ｫ縺､縺縺ｦ遲斐∴繧医
- 1.1.1. ｼ茨ｼ托ｼ厩SS閼蠑ｱ諤ｧ縺ｮ遞ｮ鬘槭ｒ隗｣遲皮ｾ､縺ｮ荳ｭ縺九ｉ驕ｸ縺ｳ,險伜捷縺ｧ遲斐∴繧医
- 1.1.1.1. 譬ｼ邏榊梛XSS
- 1.1.1.2. 蜿り繧ｵ繧､繝
- 1.1.2. ｼ茨ｼ抵ｼ姥eb繧｢繝励ΜQ縺ｫ縺翫¢繧句ｯｾ遲悶ｒ,30蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
- 1.2. 險ｭ蝠擾ｼ 蝗ｳ3縺ｫ縺､縺縺ｦ,蜈･蜉帶枚蟄玲焚蛻ｶ髯舌ｒ雜縺医ｋ髟ｷ縺輔ｮ繧ｹ繧ｯ繝ｪ繝励ヨ縺悟ｮ溯｡後＆繧後ｋ繧医≧縺ｫ縺励◆譁ｹ豕輔ｒ,50蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
- 1.3. 險ｭ蝠擾ｼ 蝗ｳ4縺ｮ繧ｹ繧ｯ繝ｪ繝励ヨ縺ｫ縺､縺縺ｦ遲斐∴繧医
- 1.3.1. ｼ茨ｼ托ｼ牙峙4縺ｮ6~20陦檎岼縺ｮ蜃ｦ逅縺ｮ蜀螳ｹ繧, 60蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
- 1.3.2. ｼ茨ｼ抵ｼ画判謦閠縺ｯ,蝗ｳ4縺ｮ繧ｹ繧ｯ繝ｪ繝励ヨ縺ｫ繧医▲縺ｦ繧｢繝繝励Ο繝ｼ繝峨＆繧後◆諠蝣ｱ繧偵←縺ｮ繧医≧縺ｫ縺励※蜿門ｾ励〒縺阪ｋ縺九ょ叙蠕励☆繧区婿豕輔ｒ,50蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
- 1.3.3. ｼ茨ｼ難ｼ画判謦閠縺(2)縺ｧ蜿門ｾ励＠縺滓ュ蝣ｱ繧剃ｽｿ縺縺薙→縺ｫ繧医▲縺ｦ縺ｧ縺阪ｋ縺薙→繧,40蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
- 1.4. 險ｭ蝠擾ｼ 莉ｮ縺ｫ,謾ｻ謦閠縺檎畑諢上＠縺溘ラ繝｡繧､繝ｳ縺ｮ繧ｵ繧､繝医↓蝗ｳ4縺ｨ蜷後§繧ｹ繧ｯ繝ｪ繝励ヨ繧貞性繧HTML繧呈ｺ門ｙ縺,縺昴ｮ繧ｵ繧､繝医↓Web繧｢繝励ΜQ縺ｮ繝ｭ繧ｰ繧､繝ｳ貂医∩莨壼藤縺後い繧ｯ繧ｻ繧ｹ縺励◆縺ｨ縺励※繧,Web繝悶Λ繧ｦ繧ｶ縺ｮ莉慕ｵ縺ｿ縺ｫ繧医▲縺ｦ謾ｻ謦縺ｯ謌仙粥縺励↑縺縲ゅ％縺ｮ莉慕ｵ縺ｿ繧,40蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
蝠擾ｼ Web繧｢繝励Μ繧ｱ繝ｼ繧ｷ繝ｧ繝ｳ髢狗匱
險ｭ蝠擾ｼ 縺薙ｮ謾ｻ謦縺ｧ菴ｿ繧上ｌ縺盜SS閼蠑ｱ諤ｧ縺ｫ縺､縺縺ｦ遲斐∴繧医
ｼ茨ｼ托ｼ厩SS閼蠑ｱ諤ｧ縺ｮ遞ｮ鬘槭ｒ隗｣遲皮ｾ､縺ｮ荳ｭ縺九ｉ驕ｸ縺ｳ,險伜捷縺ｧ遲斐∴繧医
隗｣遲
繧､
隗｣隱ｬ
蝗ｳ4縺ｮ縺薙ｮ霎ｺ繧翫ｒ隕九ｋ縺ｨ繧上°繧翫ｄ縺吶＞縺九→諤昴＞縺ｾ縺吶
譬ｼ邏榊梛XSS
謾ｻ謦閠縺檎畑諢上＠縺溽ｽ縺九ｉ逋ｺ逕溘☆繧九Μ繧ｯ繧ｨ繧ｹ繝医↓蟇ｾ縺励※縲∽ｸ肴ｭ｣縺ｪ繧ｹ繧ｯ繝ｪ繝励ヨ繧貞性繧HTML繧偵し繝ｼ繝舌〒邨縺ｿ遶九※縺ｦ縺励∪縺縺薙→縺悟次蝗縺ｧ逋ｺ逕溘☆繧宜SS縺ｧ縺吶
蜿り繧ｵ繧､繝
Web繧｢繝励Μ縺ｸ縺ｮ謾ｻ謦縲傾SS縲阪→縺ｯｼ溘ヵ繝ｭ繝ｳ繝医お繝ｳ繝峨→髢｢騾｣縺ｮ蠑ｷ縺縲轡OM-based XSS縲阪ｒ隗｣隱ｬ
ｼ茨ｼ抵ｼ姥eb繧｢繝励ΜQ縺ｫ縺翫¢繧句ｯｾ遲悶ｒ,30蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
隗｣遲
莨壼藤縺悟･蜉帙＠縺滓枚蟄怜励ｒ繧ｵ繝九ち繧､繧ｺ縺吶ｋ
隗｣隱ｬ
繝輔か繝ｼ繝縺ｫ蜈･蜉帙＆繧後◆譁蟄怜励ｯ縺ｨ繧翫≠縺医★繧ｵ繝九ち繧､繧ｺ縺励∪縺励ｇ縺縲
險ｭ蝠擾ｼ 蝗ｳ3縺ｫ縺､縺縺ｦ,蜈･蜉帶枚蟄玲焚蛻ｶ髯舌ｒ雜縺医ｋ髟ｷ縺輔ｮ繧ｹ繧ｯ繝ｪ繝励ヨ縺悟ｮ溯｡後＆繧後ｋ繧医≧縺ｫ縺励◆譁ｹ豕輔ｒ,50蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
隗｣遲
隍謨ｰ縺ｮ謚慕ｨｿ繧定｡後＞縲∵兜遞ｿ髢薙ｮHTML繧ｿ繧ｰ繧偵さ繝｡繝ｳ繝医い繧ｦ繝医☆繧九％縺ｨ縺ｧ謚慕ｨｿ譁蟄怜励□縺代ｒ邨仙粋縺輔○繧
隗｣隱ｬ
蝗ｳ3繧偵ｈ縺剰ｦ九ｋ縺ｨ縲/*~~*/縲阪→繧ｳ繝｡繝ｳ繝医い繧ｦ繝医〒蝗ｲ繧上ｌ縺ｦ縺繧矩伜沺縺後≠繧翫∪縺吶
繧ｳ繝｡繝ｳ繝医い繧ｦ繝磯Κ蛻繧貞｡励ｊ縺､縺ｶ縺励※縺ｿ繧九→縺薙ｮ繧医≧縺ｫ縺ｪ繧翫∪縺吶
隍謨ｰ縺ｮ謚慕ｨｿ縺檎ｵ仙粋縺輔ｌ縺ｦ<script></script>縺ｧ蝗ｲ繧上ｌ縺滓判謦繧ｳ繝槭Φ繝峨′隕九∴縺ｦ縺阪∪縺吶
縺薙ｮ繧ｳ繝｡繝ｳ繝医い繧ｦ繝医↓繧医ｊ縲√Ξ繝薙Η繝ｼ莉ｶ謨ｰ縺ｨ螳滄圀縺ｫ陦ｨ遉ｺ縺輔ｌ縺溘Ξ繝薙Η繝ｼ縺ｮ蜀螳ｹ縺ｫ縺壹ｌ縺檎函縺倥∪縺吶
險ｭ蝠擾ｼ 蝗ｳ4縺ｮ繧ｹ繧ｯ繝ｪ繝励ヨ縺ｫ縺､縺縺ｦ遲斐∴繧医
ｼ茨ｼ托ｼ牙峙4縺ｮ6~20陦檎岼縺ｮ蜃ｦ逅縺ｮ蜀螳ｹ繧, 60蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
隗｣遲
繧ｹ繧ｯ繝ｪ繝励ヨ繧貞ｮ溯｡後＠縺滉ｼ壼藤縺ｮCookie繧堤判蜒上ヵ繧｡繧､繝ｫ縺ｫ蛛ｽ陬縺励い繧､繧ｳ繝ｳ逕ｻ蜒上→縺励※繧｢繝繝励Ο繝ｼ繝峨☆繧
隗｣隱ｬ
陦後＃縺ｨ縺ｮ蜃ｦ逅繧貞承蛛ｴ縺ｫ險倩ｼ峨＠縺ｾ縺励◆縲
60譁蟄怜宛髯舌′縺ゅｋ縺ｮ縺ｧ縲√昴う繝ｳ繝医〒縺ゅｋ16陦檎岼莉倩ｿ代ｒ荳ｭ蠢縺ｫ險倩ｿｰ縺励∪縺吶
縺縺ｾ縺剰ｨ倩ｿｰ縺吶ｌ縺ｰ繧ゅ≧縺｡繧縺｣縺ｨ諠蝣ｱ隧ｰ繧∬ｾｼ繧√ｋ縺九ｂ縲
ｼ茨ｼ抵ｼ画判謦閠縺ｯ,蝗ｳ4縺ｮ繧ｹ繧ｯ繝ｪ繝励ヨ縺ｫ繧医▲縺ｦ繧｢繝繝励Ο繝ｼ繝峨＆繧後◆諠蝣ｱ繧偵←縺ｮ繧医≧縺ｫ縺励※蜿門ｾ励〒縺阪ｋ縺九ょ叙蠕励☆繧区婿豕輔ｒ,50蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
隗｣遲
莨壼藤縺ｮ繝ｬ繝薙Η繝ｼ謚慕ｨｿ縺九ｉ繧｢繧､繧ｳ繝ｳ逕ｻ蜒上ｒ繝繧ｦ繝ｳ繝ｭ繝ｼ繝峨＠縲√ユ繧ｭ繧ｹ繝医ヵ繧｡繧､繝ｫ縺ｫ螟画鋤縺吶ｋ
隗｣隱ｬ
繧｢繝繝励Ο繝ｼ繝峨＆繧後◆繝輔ぃ繧､繝ｫ縺ｯ逕ｻ蜒丞ｽ｢蠑上↓縺ｪ縺｣縺ｦ縺繧九ｮ縺ｧ縲√◎縺ｮ縺ｾ縺ｾ縺ｧ縺ｯ隱ｭ繧√∪縺帙ｓ縲
繝輔ぃ繧､繝ｫ繧ｿ繧､繝励ｒ逕ｻ蜒上°繧峨ユ繧ｭ繧ｹ繝医ョ繝ｼ繧ｿ縺ｫ螟画鋤縺吶ｋ蠢隕√′縺ゅｊ縺ｾ縺吶
縺昴ｮ縺ｾ縺ｾ髢九￥縺ｨ縺薙ｓ縺ｪ繧ｨ繝ｩ繝ｼ縺ｫ縺ｪ繧翫∪縺吶
ｼ茨ｼ難ｼ画判謦閠縺(2)縺ｧ蜿門ｾ励＠縺滓ュ蝣ｱ繧剃ｽｿ縺縺薙→縺ｫ繧医▲縺ｦ縺ｧ縺阪ｋ縺薙→繧,40蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
隗｣遲
莨壼藤縺ｫ縺ｪ繧翫☆縺ｾ縺励※繝ｭ繧ｰ繧､繝ｳ縺励Ο繧ｰ繧､繝ｳ貂医∩莨壼藤縺ｨ縺励※讖溯ｽ繧貞茜逕ｨ縺吶ｋ縺薙→
隗｣隱ｬ
險ｭ蝠擾ｼ 莉ｮ縺ｫ,謾ｻ謦閠縺檎畑諢上＠縺溘ラ繝｡繧､繝ｳ縺ｮ繧ｵ繧､繝医↓蝗ｳ4縺ｨ蜷後§繧ｹ繧ｯ繝ｪ繝励ヨ繧貞性繧HTML繧呈ｺ門ｙ縺,縺昴ｮ繧ｵ繧､繝医↓Web繧｢繝励ΜQ縺ｮ繝ｭ繧ｰ繧､繝ｳ貂医∩莨壼藤縺後い繧ｯ繧ｻ繧ｹ縺励◆縺ｨ縺励※繧,Web繝悶Λ繧ｦ繧ｶ縺ｮ莉慕ｵ縺ｿ縺ｫ繧医▲縺ｦ謾ｻ謦縺ｯ謌仙粥縺励↑縺縲ゅ％縺ｮ莉慕ｵ縺ｿ繧,40蟄嶺ｻ･蜀縺ｧ遲斐∴繧医
隗｣遲
繝峨Γ繧､繝ｳ縺檎焚縺ｪ繧九し繧､繝医〒縺ｯCookie諠蝣ｱ繧貞叙蠕励☆繧九％縺ｨ縺ｯ縺ｧ縺阪↑縺莉慕ｵ縺ｿ
譏･譛溘↓縺ｪ縺｣縺ｦ縺ｾ縺吶ｈ繝ｼ
縺疲欠鞫倥≠繧翫′縺ｨ縺縺斐＊縺縺ｾ縺吶ゅ
隗｣隱ｬ縺ゅｊ縺後→縺縺斐＊縺縺ｾ縺吶
縺ｧ縺吶′
險ｭ蝠3
(1)繧ｹ繧ｯ繝ｪ繝励ヨ繧貞ｮ溯｡後＠縺滉ｼ壼藤縺ｮCookie繧堤判蜒上ヵ繧｡繧､繝ｫ縺ｫ蛛ｽ陬縺励い繧､繧ｳ繝ｳ逕ｻ蜒上→縺励※繧｢繝繝励Ο繝ｼ繝峨☆繧九せ繧ｯ繝ｪ繝励ヨ繧貞ｮ溯｡後＠縺滉ｼ壼藤縺ｮCookie繧堤判蜒上ヵ繧｡繧､繝ｫ縺ｫ蛛ｽ陬縺励い繧､繧ｳ繝ｳ逕ｻ蜒上→縺励※繧｢繝繝励Ο繝ｼ繝峨☆繧
(2)繧｢繝繝励Ο繝ｼ繝峨＆繧後◆繝輔ぃ繧､繝ｫ縺ｯ逕ｻ蜒丞ｽ｢蠑上↓縺ｪ縺｣縺ｦ縺繧九ｮ縺ｧ縲√◎縺ｮ縺ｾ縺ｾ縺ｧ縺ｯ隱ｭ繧√∪縺帙ｓ縲
繝輔ぃ繧､繝ｫ繧ｿ繧､繝励ｒ逕ｻ蜒上°繧峨ユ繧ｭ繧ｹ繝医ョ繝ｼ繧ｿ縺ｫ螟画鋤縺吶ｋ蠢隕√′縺ゅｊ縺ｾ縺吶
縺ｮ諢丞袖縺後ｏ縺九ｊ縺ｾ縺帙ｓ縲
(1)縺ｯ蛛ｽ陬縺ｮ縺輔○譁ｹ縺後ｏ縺九ｉ縺ｪ縺(繝輔ぃ繧､繝ｫ蜷阪↓縺吶ｋ繧医≧縺ｧ繧ゅ↑縺縺ｧ縺吶＠)
(2)縺ｯ繝繧ｦ繝ｳ繝ｭ繝ｼ繝峨＠縺溽判蜒上ｒ繝繧ｭ繧ｹ繝医お繝繧｣繧ｿ縺ｧ髢九＞縺溘ｉcookie縺瑚ｦ九ｉ繧後ｋ縺ｨ縺縺縺薙→縺ｧ縺励ｇ縺縺九ゅ＃謨呎肢縺縺溘□縺代ｋ縺ｨ縺ゅｊ縺後◆縺縺ｧ縺吶ｈ繧阪＠縺上♀鬘倥＞縺励∪縺
繧ｳ繝｡繝ｳ繝磯ゅ″縺ゅｊ縺後→縺縺斐＊縺縺ｾ縺吶
螳滄圀縺ｮ繝輔ぃ繧､繝ｫ繧定ｦ九※鬆ゅ＞縺溘ｉ蛻縺九ｊ繧縺吶＞縺ｨ諤昴＞縺ｾ縺吶ｮ縺ｦ豺ｻ莉倥＞縺溘＠縺ｾ縺吶
https://syuntech.net/wp-content/uploads/sample.jpeg
逕ｻ蜒上ヵ繧｡繧､繝ｫ縺悟｣翫ｌ縺ｦ縺繧九ｈ縺縺ｫ隕九∴縺ｾ縺吶′縲√ユ繧ｭ繧ｹ繝医お繝繧｣繧ｿ縺ｧ髢九＞縺ｦ縺縺溘□縺上→譁蟄怜励′隕九∴縺ｾ縺吶
縺薙ｮ繧医≧縺ｫ逕ｻ蜒上ヵ繧｡繧､繝ｫ縺ｫ蛛ｽ騾縺輔○縺ｦcookie諠蝣ｱ繧呈誓蜿悶＠縺ｾ縺吶
隗｣遲斐≠繧翫′縺ｨ縺縺斐＊縺縺ｾ縺呻ｼ郁ｿ比ｺ矩≦繧後※縺吶∩縺ｾ縺帙ｓｼ
隱ｿ縺ｹ縺ｦ繧File縺ｮ隨ｬ荳蠑墓焚縺ｮ諢丞袖縺瑚ｧ｣繧峨★蝗ｰ縺｣縺ｦ縺縺ｾ縺励◆縲
隗｣隱ｬ繧偵≠繧翫′縺ｨ縺縺斐＊縺縺ｾ縺吶
蜈ｬ蠑上ｮ隗｣遲斐□縺代〒縺ｯ繧上°繧峨↑縺縺ｨ縺薙ｍ縺檎炊隗｣縺ｧ縺阪∪縺励◆縲