SQLインジェクションの実践ガイド
データベースの操作とSQLインジェクションの応用
ここでは、SQLインジェクションの基本的な手法と応用について解説します。
課題1: SQLインジェクションの基礎
まず最初に、数字型のパラメータを扱う例を見ていきます。
<code>
?param=1 and 1=1
?param=1 and 1=2
</code>
上記のクエリは、ページがエラーを返さない場合、SQLインジェクションの可能 ...
5月22日 01:36 投稿
FTPファイルダウンロード時にブラウザがファイルを直接表示してしまう問題の解決策
FTPクライアントツールとして、IIS7サーバーマネージャーを推奨します。
このツールはFTPサイトの一括管理と定期的なアップロード・ダウンロード機能を提供します。
サーバー統合管理ツールとして、WindowsとLinuxシステム、VPSのサーバーを一括で管理できるのが最大の特徴です。
ウェブマスターおよびサーバー運用担当者の作業効率を大幅に向上させます。
また、IIS7サー ...
5月21日 18:26 投稿
MobSFとOpenVASの統合：包括的な脆弱性管理プラットフォーム構築ガイド
Mobile Security Framework (MobSF) は、自動化されたモバイルアプリケーション（Android/iOS/Windows）のペンテスト、マルウェア分析、セキュリティ評価フレームワークです。静的分析と動的分析を含む幅広いセキュリティテスト機能を提供します。MobSFをOpenVASと統合することで、モバイルアプリケーションからバックエンドサービスまでの一連のセキュリティ検査を実現し ...
5月17日 16:26 投稿
HadoopにおけるKerberos認証の設定手順
Hadoop環境でのKerberos利用準備
------------
HadoopクラスタにKerberosを導入する際には以下のステップが必要です。1. サービスごとに専用のシステムユーザを設定する必要があります。2. 各サービス起動時に適切なユーザで実行する必要があります。3. 全ノードに以下のユーザとグループを作成する必要があります。 ユーザ構成：ユーザ名 : グループ名 デーモンhdfs : ha ...
5月17日 11:54 投稿
サイバーセキュリティ面接問題集
ペネトレーションテスト
JWT（JSON Web Token）攻撃手法（ヘッダー、ペイロード、署名）？
署名検証なし デコード後、内容を変更して再エンコード
ハッシュアルゴリズムを無効化し、noneに変更
弱い鍵のブルートフォース攻撃 Key IDの操作（Key IDの内容がデータベースクエリのパラメータとして使用される可能性があるため、SQLインジェクション、ディレクトリトラバー ...
5月16日 11:11 投稿
Linux VPSサーバー導入後の基本的なセキュリティ設定
LinuxシステムのVPSまたはサーバーを購入した後、多くのプロバイダーはroot権限のアカウントを提供しますが、初期パスワードは短く設定されていることが多く、これは非常に危険です。脆弱なパスワードにより、サーバーが不正アクセスされ悪用されるケースが頻繁に発生しています。そのため、LinuxシステムのVPSまたはサーバーをセットアップした後、基本的なセキュリティ設 ...
5月14日 10:15 投稿