https://tunepolo.github.io/til/security/index.htmlHugoja-jphttps://tunepolo.github.io/til/security/http_header_injection/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/http_header_injection/index.html概要 改行コードを含む不正なリクエストをサーバに送りつけることで、改ざんされたHTTPレスポンスヘッダーを送らせ、意図しない動作をブラウザに行わせる。https://tunepolo.github.io/til/security/null_byte_attack/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/null_byte_attack/index.html概要 Nullバイト（’\0’, ‘\x00’, ‘%00’）をリクエストに含めることで、セキュリティチェックをくぐりぬけようとする攻撃。 サーバ側の処理でバイナリセーフない処理が入っているとこれにより誤動作を起こしてしまうことがある。https://tunepolo.github.io/til/security/os_command_injection/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/os_command_injection/index.html概要 パラメーターにOSへの命令文を紛れ込ませ、サーバ内の任意のコマンドを実行させることで攻撃を仕掛ける。 対策 外部ファイル・コマンドを実行する仕組みを作らない。 参考 OSコマンドインジェクションの仕組みとその対策 | セキュリティ対策 | CyberSecurityTIMEShttps://tunepolo.github.io/til/security/sql_injection/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/sql_injection/index.html概要 データベースに対する命令文（SQL）を改竄し、意図しない操作をさせる。 対応方法 入力をエスケープする。 PreparedStatementを利用する。 参考 SQLインジェクション - Wikipediahttps://tunepolo.github.io/til/security/csrf/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/csrf/index.html概要 正規の権限を持つユーザに対して意図しない操作をさせる。 「SNSに勝手に投稿する」「コンテンツを削除・改変する」「パスワードを勝手に変更する」など。https://tunepolo.github.io/til/security/script_injection/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/script_injection/index.html概要 サイトにスクリプトを含むリクエストを送信し、サイトを訪れた第三者に悪意のあるコードを実行させる脆弱性の総称。 攻撃対象のサイトだけでなく、別サイトへのリダイレクトなど複数サイトを横断させてスクリプトを実行させることもできることからクロスサイトスクリプティング（XSS）とも呼ばれる。https://tunepolo.github.io/til/security/session_hijack/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/session_hijack/index.html概要 第三者のセッションを乗っ取り、不正に操作する。 リファラによる漏洩 XSSによるセッションIDの入手 セッション固定攻撃によるセッションIDの指定 通信データの盗聴、ウイルスによるID取得 セッション固定攻撃 攻撃対象のユーザに対して任意のセッションIDを強制的に利用させる。https://tunepolo.github.io/til/security/directory_traversal/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/directory_traversal/index.html概要 入力ファイル名のセキュリティ検証/無害化が不十分なため、ファイルAPIに対して「親ディレクトリへの横断 (traverse)」を示すような文字がすり抜けて渡されてしまう。 ディレクトリを遡って任意のファイルにアクセスできてしまう。https://tunepolo.github.io/til/security/file_upload_attack/index.htmlMon, 01 Jan 0001 00:00:00 +0000https://tunepolo.github.io/til/security/file_upload_attack/index.html概要 悪意のあるコードを含んだファイルをアップロードして任意の処理を実行させる。 対策 アップロードされたファイルをドキュメントルートの外側に置く。 推測不可能なファイル名で保存する。 参考 ファイルアップロード攻撃 - ぱろっくの日記