オフェンシブセキュリティ & リバースエンジニアリング

JWTの脆弱性は「署名」の信頼をどこまで疑えるかが勝負だ現場でコードレビューをしていると、JWT（JSON Web Token）を単なる「暗号化された箱」だと思い込んでいるエンジニアに遭遇することがある。断言するが、JWTに暗号化機能はない...

セッション固定攻撃：なぜ「ログイン前後」のID再生成がシステムの生死を分けるのか現場で長年インシデント対応をしていると、「認証は通っているのに、なぜか権限昇格が起きている」という不可解な事案に遭遇することがあります。その黒幕の正体の一つが「...

パスワードリセットは「信頼の最後の砦」：その実装、本当に大丈夫か？システム開発の現場で、ログイン機能やパスワードリセット機能に全精力を注ぐエンジニアは案外少ない。大抵はフレームワークの標準機能に頼り切り、裏側で何が起きているかまで追うことは...

認証バイパスの現実：レート制限は「飾り」ではない現場でインシデント対応をしていると、いまだに「ログイン画面にCAPTCHAを置いたから安心」とか「5回失敗したらロックするから大丈夫」という甘い設計に出くわす。だが、攻撃者はその「5回」や「C...

Webキャッシュ汚染（Web Cache Poisoning）：キャッシュサーバーを「凶器」に変える手口と防衛術やあ。現場の最前線でインフラを支える諸君、お疲れ様。今日は、多くのエンジニアが「CDNやキャッシュサーバーは速くするためのもの」...

「透明な罠」を看破せよ：クリックジャッキングの脅威と、現場で確実に弾くための防御術やあ。今日はWebセキュリティの現場でしばしば軽視されがちな、しかし一度食らうと致命的な被害を招く「クリックジャッキング（Clickjacking）」について...

HTTPレスポンス分割の悪夢：ヘッダインジェクションから身を守る実戦的防衛術やあ。現場の最前線でコードを書き、インシデントの火消しに奔走しているエンジニア諸君。今日は、Webのアーキテクチャにおいて「忘れ去られた」かのように見えるが、ひとた...

権限昇格の最短ルート：Mass Assignment 脆弱性を「DTO」で根絶する現場でコードをレビューしていると、いまだに「モデルをそのまま引数で受け取って更新する」という実装に出くわす。開発者本人は「便利だから」「コードが短くなるから」...

BOLA（Broken Object Level Authorization）を討つ：APIセキュリティの「盲点」を突く実戦的防衛術やあ。現場で泥水をすすりながらインシデント対応をしてきた経験から言わせてもらうと、セキュリティの境界線は、フ...

SSTIの深淵：テンプレートエンジンを「シェル」に変える悪魔の誘惑現場でよくある光景だ。「ユーザー入力を柔軟にHTMLに埋め込みたい」という理由で、安易にテンプレートエンジンを導入する。開発者は「まあ、XSS対策はしてるから大丈夫だろう」と...