UbuntuにMetasploitをインストールする方法
公式インストールスクリプトを使用したインストール
UbuntuシステムにMetasploit Frameworkをインストールするには、いくつかの方法があります。その中でも、Rapid7が提供する公式インストーラーを使用する方法と、システムのパッケージマネージャーを利用する方法が一般的です。ここでは、公式インストールスクリプトを使用する手順を説明します。この方法により、最新バ ...
7月29日 05:19 投稿
Spring Bootでのバックエンドグラフィック認証コードの実装
この認証コードの実装は多くのプラグインを使用せず、コードを直接提示します。すぐに使用できます。
1.認証コードクラス
package com.example.security.util.captcha;
import lombok.Data;
/**
* 認証コードクラス
*/
@Data
public class CaptchaCode {
private String code;
private byte[] imageBytes;
private long expirationTime;
}
2.認証コー ...
7月28日 23:28 投稿
Spring Bootでのインターセプター設定：認証ガード実装
Spring Bootでのインターセプター設定（認証ガード）
本記事では、Spring Boot 2.x環境でのインターセプター設定方法、特にログイン認証のガードとしての実装について解説します。
1. インターセプター実装クラスの作成
まず、HandlerInterceptorインターフェースを実装したクラスを作成し、必要なメソッドをオーバーライドして独自のビジネスロジックを実装します。
p ...
7月27日 17:53 投稿
コマンドプロンプトからPowerShellスクリプトを実行する方法
この記事では、コマンドプロンプト（cmd）を通じてPowerShellスクリプトを実行する方法について説明します。このアプローチは、セキュリティ制限を回避し、特定のタスクを効率的に実行するための手段となります。
最初に、自動アクティベーションシステムのcmdスクリプトを作成しようとした際、構造化プログラミングができないという問題に直面しました。これは、関数の定 ...
7月25日 22:18 投稿
ファイルアップロード脆弱性のバイパス手法と実践的対策
MIMEタイプバイパス
サーバー側で特定のMIMEタイプを制限することでファイルアップロード脆弱性の悪用を防止する手法があります。一般的なファイルのMIMEタイプは以下の通りです：
.txt - text/plain
.html - text/html
.php - application/octet-stream
.png - image/png
.jpg - image/jpeg
.gif - image/gif
実装例：
$upload_status = false;
$message = null;
if (iss ...
7月21日 16:28 投稿
実践ガイド：EdgeOneとHAIの連携活用
はじめに
現代のデジタル時代において、セキュリティと高速化はネットワークサービスの基盤となっています。EdgeOneは、テンセントクラウドが提供するエッジセキュリティ加速プラットフォームであり、グローバルに展開されたノードと強力なセキュリティ保護機能を通じて、ユーザーに安定した効率的なネットワーク体験を提供します。一方、HAI（HyperApplicationInventor） ...
7月19日 00:14 投稿
国産暗号アルゴリズムのJavaでの実装
2.1 国産暗号アルゴリズムの基礎知識
Javaで国産暗号（SMアルゴリズム）を実装するには、まずその基本概念を理解する必要があります。主な国産暗号には、非対称暗号のSM2、ハッシュ関数のSM3、対称暗号のSM4が含まれます。これらのアルゴリズムは高い安全性と効率性を持ち、金融、政府機関、通信分野などで幅広く利用されています。
2.2 Javaにおける実装方法
Javaで国産 ...
7月16日 00:49 投稿
EduSoho CMSにおける任意ファイル読み取り脆弱性の分析
概要
EduSohoは、杭州闊知網絡科技有限公司が開発したオープンソースのオンライン学習プラットフォームです。このシステムはオンライン授業、学生募集、管理機能を包括しており、教育機関が容易にオンライン教育事業を開始できるよう支援します。また、企業内トレーニングプラットフォームとしても活用可能です。
脆弱性の影響
特別に細工されたリクエストを送信すること ...
7月11日 20:30 投稿
Spring Cloud AlibabaにおけるJWTトークンのカスタマイズ方法
JWTトークンへの追加情報実装
本記事では、Spring Cloud Alibaba環境でJWTトークンにカスタム情報を追加し、リソースサーバーでこれらのデータを取得する方法について解説します。
主に以下の3つの技術ポイントをカバーします：
JWTトークンへのカスタムデータ追加方法
ユーザーIDや携帯番号などの追加情報をJWTに含める方法
リソースサーバーでカスタムデータを ...
7月11日 00:06 投稿
Linux上でユーザーの操作を追跡する方法
Linuxシステムで誰がファイルを編集したり削除したりしたのかを追跡するのは難しい問題です。特に、誤ったデータベース削除のような重大な問題が発生した場合、その原因を特定するのは非常に難しくなります。通常、historyコマンドを使用して過去のコマンドを確認できますが、この履歴が削除されてしまった場合は対処が難しくなります。
しかし、Linuxのscriptコマンドを利 ...
7月10日 02:07 投稿