リアルワールドバグハンティング : ハッキング事例から学ぶウェブの脆弱性

著者

書誌事項

リアルワールドバグハンティング : ハッキング事例から学ぶウェブの脆弱性

Peter Yaworski著 ; 玉川竜司訳

オライリー・ジャパン , オーム社 (発売), 2020.9

タイトル別名

Real-world bug hunting : a field guide to web hacking

タイトル読み

リアル ワールド バグ ハンティング : ハッキング ジレイ カラ マナブ ウェブ ノ ゼイジャクセイ

大学図書館所蔵 件 / 全88件

内容説明・目次

内容説明

Ｔｗｉｔｔｅｒ、Ｆａｃｅｂｏｏｋ、Ｇｏｏｇｌｅ、Ｕｂｅｒなどのアプリケーションで発生した、報奨金がかかった脆弱性の実例を解説。攻撃者がユーザーを騙し機密情報を抜き取る方法、レース条件を利用する方法、サイトがユーザーに自らの脆弱性を公開してしまう過程、などを詳述！

目次

  • バグバウンティの基本
  • オープンリダイレクト
  • ＨＴＴＰパラメーターの汚染
  • クロスサイトリクエストフォージェリ
  • ＨＴＭＬインジェクションとコンテンツスプーフィング
  • キャリッジリターンラインフィードインジェクション
  • クロスサイトスクリプティング
  • テンプレートインジェクション
  • ＳＱＬインジェクション
  • サーバーサイドリクエストフォージェリ
  • ＸＭＬ外部エンティティ
  • リモートコード実行
  • メモリの脆弱性
  • サブドメインの乗っ取り
  • レース条件
  • 安全ではないダイレクトオブジェクト参照
  • ＯＡｕｔｈの脆弱性
  • アプリケーションロジックと設定の脆弱性
  • 独自のバグバウンティの発見
  • 脆弱性レポート
  • 付録Ａ　ツール
  • 付録Ｂ　リソース

「BOOKデータベース」 より

詳細情報

ページトップへ