技術ブログ
投稿日：2017年2月3日 更新日：
本日もセキュリティ関係のネタを少々。ディレクトリ・トラバーサルという攻撃です。
getメソッドで引数を取得するときですが、中にはファイルパスをしてしているプログラムがあります。その場合攻撃者に任意のファイルを指定され、ウェブアプリが意図しない処理を行ってしまう可能性があり、このような問題をディレクトリ・トラバーサルといいます。
執筆者：matsumoto
関連記事
前回nginxの設定を書きましたが、今回はFastCGIについてメモ。 Contents1 そもそもCGIとは？2 CGIのデメリット3 FastCGIとは？4 ソース5 参考リンク そもそもCGIと …
本日はDNSについて。 とりあえず要点のみ DNSのざっくりとした仕組み ネットワーク上での住所を決める仕組み。 本来はIPがその役割を果たしている. [crayon-6577308f0d4c4850 …
大規模サービス技術入門のつづきです。 主にOSのキャッシュメモリについてです。 メモリとディスクの速度差は10万倍～100万倍 いかにディスクへのアクセスを減らすかがポイント OSは各プロセスにメモリ …
以前、少しQueueの登録について書きましたが、今回はAWSのキューサービスであるSQSについて。 以前のリンク Queueの登録と実際の処理に関して SQSのポイントについて簡単にまとめて置きたいこ …
Contents1 クリックジャッキングとは?2 被害3 対策 クリックジャッキングとは? 悪意のあるサイトの特定上の場所をクリックさせ、誤操作をさせ、意図しない機能を実行させられる可能性があります。 …
2023/11/04
2023/10/29
2023/09/30
2023/09/23
2023/08/20