Webセキュリティを勉強し始めた皆さん、 用語が難しくて挫折しそう「何が分からないか」が分からないから質問もできない こんな状態になっていませんか？ 1年前のわたくし、もちゃじがまさにそうだったんです。ITど素人がWebセキュリティの世界に...
脆弱性のデモ動画作ってみたよ、シリーズ4回目の今回は「パストラバーサル」です。 この動画シリーズの記事はこちら 第1回「クロスサイトスクリプティング（XSS）の例を動画で解説！」第2回「SQLインジェクション の例を動画で解説！」第3回「権...
脆弱性のデモ動画作ってみたよ、3回目の今回は「権限の不備」です。 この動画シリーズの記事はこちら 第1回「クロスサイトスクリプティング（XSS）の例を動画で解説！」第2回「SQLインジェクション の例を動画で解説！」第3回「権限の不備 の例...
デモ動画作ってみたよ、2回目の今回のテーマは「SQLインジェクション」です。 この動画シリーズの記事はこちら 第1回「クロスサイトスクリプティング（XSS）の例を動画で解説！」第2回「SQLインジェクション の例を動画で解説！」←本記事第3...
クロスサイトスクリプティング（XSS）とは、「Webサイトにスクリプトを埋め込むことができる状態のこと（脆弱性）、またはその攻撃」のことをいいます。 これ、イメージできますか？ XSSの脆弱性があったとき、Webサイトってどんな感じで攻撃さ...