クロスサイトスクリプティング

かっての同僚と有楽町にある「千房（ちぼう）」でお好み焼きを食べに行きました。仕事で関わっていたのは２０代の頃でした。３０年以上前の出来事も鮮明な記憶があります。いまでも交流の場あるのは、嬉しい限りです。宴もラストになり、同僚が注文したのは「ぬかるみ焼き」です。独特なネーミングですが、これは千房のメニュー表には載ってないお好み焼きです。その正体は、ミックス焼きです。ただ、メニュー表にあるミックス焼きより、安価な価格設定になってます。「ぬかるみ焼き」は、千房の裏メニューとして知られています。誕生のきっかけは、かって笑福亭鶴瓶が出ていた深夜ラジオ番組（ぬかるみの世界）からのようです。昭和時代に大阪に…

クロスサイトスクリプティング（Cross Site Scripting）は、脆弱なWebサイトをターゲットとして、悪意あるWebサイトからスクリプトをユーザのパソコンに送り込むことで、ユーザーのパソコンの個人情報を搾取する攻撃方法です。略称として「XSS」と表記する場合もあります。 クロスサイトスクリプティングの例XSSの対策としては、サニタイジング（スクリプトの無害化）があります。サニタイジングは、&，，”，’といったスクリプトに使われる特殊文字に着目し、これらが文字列としてそのまま画面に表示されるように置換し、スクリプトを無害化させます。クロスサイトスクリプティングに該当するものはどれか。…

Microsoft は最近、Azure Bastion および Azure Container Registry（ACR）に影響を与える一連のクロスサイト スクリプティングの脆弱性を軽減しました。Microsoft mitigates set of cross-site scripting (XSS) vulnerabilities in Azure Bastion and Azure Container Registry | MSRC Blog | Microsoft Security Response Center 概要と部分的な要約です。 これらの脆弱性が悪用されると、権限のないユーザー…

クロスサイトスクリプティングとSQLインジェクションについて勉強しました。本記事はこれらの攻撃についてまとめています。なお、私はセキュリティに関してはずぶの素人で本記事にも誤りが含まれているかもしれません。その際はコメントでご指摘いただけると幸いです。 クロスサイトスクリプティング(XSS) どんな攻撃？ 脆弱性があるWEBページに悪意のあるスクリプトを埋め込む攻撃です。 どうやって攻撃するの？ URLのパラメータなどに悪意があるスクリプトを設定し、実行させます。 例 GET方式で http://(脆弱性があるWEBサーバのphpファイル)?para='>"><hr> などのURLを指定します…