ウェブの脆弱性

配布型掲示板に潜むバグや脆弱性を実際のコードを使って解説する (修正情報あり)

色々とWEBサービスの検証記事を書いてきましたが、脆弱性があるのはそういったサービスだけではありません。一昔前はCGIやPHP等のスクリプト自体を配布するというものが主流だったように思います。今でもそういった配布サイトは残っていますね。それ...

2016.02.21

PHPPerlウェブの脆弱性

みなさんご存じの神サービスことScrapeApeを作った人としても知られる元井伝十郎さんですが、そもそも彼が大々的に打ち出した最初のサービスはDENJULOでした。DENJULOに関してはｋｔｍ＠ｓが検証したり、伝十郎さんに煽られたと思っ...

2016.02.15

ウェブの脆弱性検証

こんな辺境のブログにもサービスの紹介をしてくださいとメールしてくれる人もいて、非常にありがたいことです。このブログでもすでに何度かほかのサービスの紹介（という名の様々な検証）をしてきましたが、今回また新たにメールが届きました。それは、シンプ...

2016.02.04

ウェブの脆弱性検証

以前、ｋｔｍ＠ｓがDENJULOに関する記事を書いた。僕はそれを見て「ぶっちゃけﾜﾛﾀｗｗｗｗｗ」ぐらいにしか思っていなかったのだが件の記事に嘆かわしいコメントが寄せられたため、改めて伝十郎さんのこれまでを総括してみたくなった。伝十郎さんに...

2015.11.09

ウェブの脆弱性検証