オフェンシブセキュリティ & リバースエンジニアリング

セッション固定化攻撃：なぜ「ログイン前後でIDを変える」のが絶対の掟なのか現場でコードを読んでいると、たまに「なぜログイン処理のたびにセッションIDを再発行するような面倒な処理が必要なのか？」と聞かれることがある。結論から言おう。それをサボ...

パス・トラバーサルを甘く見るな：開発現場で「なぜか」抜かれるファイルシステムの裏側現場でセキュリティ診断をしていると、いまだに遭遇するのが「パス・トラバーサル（ディレクトリトラバーサル）」だ。モダンなフレームワークを使っているから大丈夫？ ...

デシリアライズの「禁忌」に触れる：RCEを許す脆弱性のメカニズムと現場の防衛術「JSONなら大丈夫」とタカを括っている開発者がいれば、今すぐその甘い考えを捨ててほしい。現場でインシデント対応をしていると、往々にして「なぜこんな実装をしたのか...

なぜSSRFは「クラウドの心臓部」を射抜くのか —— 現場のエンジニアが知るべきメタデータサービスの深淵「ただURLを叩くだけの脆弱性だろう？バリデーションを厳しくすればいい」。もしそう思っているなら、今日の話は君のキャリアにとって転換点に...

HTTPヘッダーインジェクション：改行コードが生む「レスポンス分割」という悪夢現場でコードをレビューしていると、いまだに「ユーザーの入力値をそのままレスポンスヘッダーに突っ込む」という背筋が凍るような実装に出くわすことがある。Webアプリの...

CSPは「気休め」か「最後の砦」か ― 現役レッドチーマーが語るXSS防御のリアル現場でペネトレーションテストをしていると、開発者が「XSS対策はちゃんとやってますよ、htmlspecialchars()を通しているので」と自信満々に言う場...

DOMベースXSS：クライアントサイドに潜む「見えない」脅威と、その完全封じ込め戦略こんにちは。現場の最前線でインシデント対応やペネトレーションテストを主導しているセキュリティエンジニアです。最近のWebアプリケーション開発では、React...

データベースは「毒」を運ぶ運び屋だ――蓄積型XSSの真の脅威と現場の鉄則現場でコードをレビューしていると、いまだに「入力時に htmlspecialchars() をかけてデータベースに保存する」という実装に出くわすことがある。一見すると安...

現場のエンジニアが陥る「反射型XSS」の罠と、泥臭い防衛戦術やあ。今日もセキュアなコードを書いているか？現場でコードレビューをしていると、未だに「ユーザーからの入力をそのまま画面に返す」という、セキュリティの初歩中の初歩で足元をすくわれるエ...

XXEの深淵：なぜ「XMLパーサー」はあなたのサーバーの鍵を渡してしまうのか現場でセキュリティ診断をしていると、「XMLなんて古い技術だし、今どき使っていないよ」という言葉をよく耳にする。しかし、それは大きな誤解だ。SOAP API、古いレ...