No.7
難易度
★★★★☆
Web Security Lesson
徳丸浩のウェブセキュリティ講座
PHPの脆弱性の中でもっとも悪用されたCVE-2012-1823を検証してみました。
この動画で学習できること
前提となる環境は徳丸本『体系的に学ぶ 安全なWebアプリケーションの作り方 第2版』の実習用VM
(オリジナルの環境で大丈夫です)
※ 古い脆弱性なので攻撃が成功することはまずないでしょうが、公開サイト等に攻撃を行うことは法律で禁止されています
Qiitaの記事を見ながら、まったりと雑談します。お昼休みのお供にどうぞ。
Teratailの質問を見ながらだらだら配信します。配信のテストですので内容は期待しないでくださいね。
2020年10月13日に一部報道でauじぶん銀行の「スマホATM」という機能がフィッシング被害にあい、現金を不正に引き出される事件の容疑者が逮捕されました。報道およびauじぶん銀行のリリースを元に、このフィッシングの手口を再現してみます。
他人のIDとパスワードを用いてログインすることを不正ログインと呼びます。この動画では、代表的な不正ログインの手法について解説します。