狠狠撸

セキュリティのお話
@_ktwr

自己紹介
?@_ktwr
?大学4年生
?ctf初心者
?あ^?こころがぴょんぴょんするんじゃあ^?

目次
?XSSについて
?XSSについて
?XSSについて

最近のXSS
?WordPress4.2にXSS脆弱性
なんと4月27日の話
この脆弱性でwebの改ざんが可能

XSSとは
?javascriptを使ってちょめちょめする
?用はウェブページ内で任意のコードを実行で
きる
→ブラウザでできることはたいていできる
?目的としてはcookieの入手、ページの書き換
え

phpのコード
$name = $_POST['name'];
$mail = $_POST['mail'];
$gender = $_POST['gender'];
<html>
<head><title>確認</title></head>
<body>
<form action="31-004.php" method="POST">
氏名:<?php echo $name; ?><br>
メールアドレス:<?php echo $mail; ?><br>
性別:<?php echo $gender; ?><br>
<input type="hidden" name="name" value="<?php echo $name; ?>">
<input type="hidden" name="mail" value="<?php echo $mail; ?>">
<input type="hidden" name="gender" value="<?php echo $gender; ?>">
<input type="submit" value="登録">
</form>
</html>

とりあえず対策
基本的には文字列をエスケープで対処
例 < →<
> →>
& →&
“ →"
phpならhtmlspesialcharsで対処

おまけ SQLインジェクション
?任意のSQL文が実行できてしまう脆弱性
?場合によってはデータの全削除とかもできる

例
?とりあえずこいつもこれで

対策
?基本的には特殊文字をエスケープ

対策
?エスケープは間違っていない
ただし
?SQLインジェクションの対策は面倒
?バインド機構を使うといい

おまけ ctfのお話
Capture The Flagの略称
セキュリティ系統の問題が出されるのでその問題からFlagを見つけ
る
問題種類は
?Crypto
?Forensic
?Binary
?Network
とあります。
気になる人は ksnctf.sweetduet.info をどうぞ

簡単なcrypto問題
我が同胞たちに告ぐ(作nomuken)
avia hhlam li as li ii llaem xiwe hhiso lllasom
vimで打つ→「」は「esc」と解釈
vimissoawsome

狠狠撸

0511 lt

Recommended

More Related Content

What's hot (20)

Viewers also liked (20)

0511 lt