オフェンシブセキュリティ & リバースエンジニアリング

XML外部エンティティ（XXE）攻撃：あなたのサーバーの「鍵」が実は開けっ放し！？こんにちは！今日は、Webアプリ開発やサーバー管理の世界で、実はとても身近なのに意外と見落とされがちな「XXE（XML External Entity）」とい...

「ちょっとそこまで」が命取り？Webの「泥棒」を阻むパス・トラバーサルの基礎知識こんにちは！セキュリティの世界へようこそ。今日は、Webサイトの裏側でこっそり行われる「パス・トラバーサル（ディレクトリ・トラバーサル）」という攻撃についてお話...

ファイルアップロードの落とし穴：あなたのサーバーに「泥棒の合鍵」を作らせないためにこんにちは！今日は、Webサイトの「ファイルアップロード機能」という、便利だけど実はとっても危険な「裏口」についてお話しします。「ユーザーが写真をアップロード...

こんにちは！セキュリティの世界へようこそ。今日は、開発者がつい見落としがちなのに、攻撃者からは「お宝の山」に見えてしまう脆弱性、「IDOR（アイドア：安全でない直接オブジェクト参照）」についてお話しします。難しそうな名前ですが、仕組みを知れ...

「デジタルな合鍵」の落とし穴：JWTの脆弱性と認証バイパスの仕組みを学ぼうこんにちは！セキュリティの世界へようこそ。今日は、現代のWebサービスで当たり前のように使われている「JWT（JSON Web Token）」という技術について、ちょ...

泥棒が「あなたの家の合鍵」を悪用する？SSRFの恐怖と防衛術こんにちは！セキュリティの世界へようこそ。今日は、Web開発者やIT担当者なら一度は聞いたことがあるかもしれない「SSRF（サーバーサイド・リクエスト・フォージェリ）」という、ちょ...

家の鍵を「開けっ放し」にしていませんか？OSコマンドインジェクションの正体こんにちは！セキュリティの世界へようこそ。今日は、プロのハッカーたちが密かに狙う「OSコマンドインジェクション」という攻撃について、一緒に学んでいきましょう。いきなり...

あなたのサイトが「合鍵」を配っている？XSSとセッション乗っ取りの恐怖こんにちは！今日は、Webサイトのセキュリティにおいて最も有名でありながら、いまだに多くの場所で猛威を振るっている「クロスサイトスクリプティング（XSS）」についてお話し...

泥棒はなぜ「鍵の隙間」を見逃さないのか？SQLインジェクションを紐解くこんにちは！セキュリティの世界へようこそ。今日は、Webアプリ開発の現場で最も恐れられ、かつ最も身近な「SQLインジェクション」という攻撃について、一緒に深掘りしていきま...

こんにちは！セキュリティの世界へようこそ。今日は、皆さんが作ったWebサイトやWebアプリが、インターネット上の「泥棒」からどうやって狙われているのか、そしてどう守ればいいのかを、身近な例えを交えて一緒に学んでいきましょう。「セキュリティ」...