SOPとCORSを絡めたセキュリティ（１）
一生SOPを覚えられないので、ついに書くことに… まず、「ブラウザが異なるWebサイト間の操作をどう制御しているのか」という視点で考える必要があります。特に重要なのは、Webセキュリティには異なる目的を持った仕組みが複数 […]
続きを読む SOPとCORSを絡めたセキュリティ（１）最新の投稿
OAuth2.0の認可コードフローを整理したい
登場するもの OAuthにおけるロール Role 役割 Resource Owner リソースの所有者。通常はユーザ。 Client Resource Ownerの代わりにリソースへアクセスするアプリケーション。 Aut […]
続きを読む OAuth2.0の認可コードフローを整理したい会社近くの某カフェが、マツキヨになっていた
いつも8:40頃に、某カフェの窓際をちらちら見ながら出社するための道を歩いていた。窓際は、PCを開きながら仕事をしている人たちしか見えなかった。あんなに居座っていたら、カフェの利益にならないだろうと思っていたが、予想が当 […]
続きを読む 会社近くの某カフェが、マツキヨになっていたWHOIS提供義務廃止に関するまとめ
まず、WHOISの提供義務は廃止されます。そのため、後継プロトコルのRDAPへの移行する必要があります。 本記事は、私自身に向けたまとめ記事ですので、厳格な情報を知りたい方は以下のドキュメントを参照することを推奨します。 […]
続きを読む WHOIS提供義務廃止に関するまとめ安全確保支援士令和7年秋季午前Ⅱ間違えたもの振り返り
問2 Pass the Hash攻撃はどれか。 Pass the Hash攻撃は、ユーザの平文パスワードを知らない状態で、盗んだパスワードハッシュを認証材料として使って、別の端末やサーバになりすましてログオンする攻撃手法 […]
続きを読む 安全確保支援士令和7年秋季午前Ⅱ間違えたもの振り返り
Node.jsバージョンアップ備忘録
1) 競合する NodeSource パッケージを削除 2) NodeSource リポジトリを無効化（事故防止） 3) DNF キャッシュをクリア 4) モジュールを再度選択してインストール 5) 動作確認
続きを読む Node.jsバージョンアップ備忘録
SECCONBeginner2025 Web log-viewer
問題回答にあたって、整理したいことがあったため、そちらを記載します。 問題の要点として、fileにファイル名を指定することができますが、そこにディレクトリトラバーサルの脆弱性があります。アクセスが想定されている、「deb […]
続きを読む SECCONBeginner2025 Web log-viewer
PortSwigger-PathTraversal
パストラバーサルを実行するときに覚えておきたい事項として、ブラウザを利用してパストラバーサルを行うのは面倒くさいということです。パスの正規化がRFC上、MUSTだった記憶があるため、../../とつけていると、それらは削 […]
続きを読む PortSwigger-PathTraversal
X-Forwarded-***は古いのか
あるCTFの問題の解法で、X-Forwarded-Hostを使うものがありました。いろいろ調べていると、X-Forwarded-Forの派生ヘッダのようでした。 改めてXFFに関するMDNのドキュメントを読むと、以下の記 […]
続きを読む X-Forwarded-***は古いのかPortSwigger-Password reset poisoning via middleware
知識がないと解けない問題でした。自分は考えても答えがわからなかったです。 これに書いていますが、制御できる入力によって動的にURLを生成される場合に脆弱性が生まれます。https://portswigger.net/we […]
続きを読む PortSwigger-Password reset poisoning via middleware
自作PCの遍歴
自分の今使っている機器をメモしながら、いつか思い出話をするために書きます。 昔の構成 2019年当時、4GBのノートPCでデビルメイクライをやっていたら、しょっちゅうゲームが落ちてました。そんなときに職場の先輩から譲って […]
続きを読む 自作PCの遍歴curlの使い方から解消できたSNIの誤解
chatGPTを使って、「多くのエンジニアは知らないけど、知ると得すること」というテーマでいろんな知識を得ているときに、以下の情報が出てきました。 –resolve {ホスト名}:{ポート}:{IPアドレス} […]
続きを読む curlの使い方から解消できたSNIの誤解PortSwigger-Offline-password-cracking
Brute forcing a stay-logged in cookieの問題の派生形のようです。問題の要点は、「carlosのstay-logged-inをどうやって取得するのか」です。 問題より公表されていますが、 […]
続きを読む PortSwigger-Offline-password-crackingPortSwigger-Brute-forcing a stay-logged-in cookie
まず、与えられたアカウント情報でログインをします。すると、以下のCookieが払いだされていることがわかります。 「d2llbmVyOjUxZGMzMGRkYzQ3M2Q0M2E2MDExZTllYmJhNmNhNzcw […]
続きを読む PortSwigger-Brute-forcing a stay-logged-in cookiePortSwigger-2FA bypass using a brute-force attack
単純なやり方ではクリアできない問題でした。まず、以下の仕様が問題になりました。 このやり方がわかりませんでしたので、存在する解法を参考にやりました。 BurpSuite BurpSuiteの機能を使って自動化します。ht […]
続きを読む PortSwigger-2FA bypass using a brute-force attackPortSwigger-2FA broken logic(BurpSuite WritesUp)
一つ前の2FA simple bypassは簡単すぎて取るに足らなかったので、一つ飛ばしてこちらのWritesUpを書きます。 まず、認証系の脆弱性を調べるときにはセッション管理に関する情報を収集をします。一度正しいユー […]
続きを読む PortSwigger-2FA broken logic(BurpSuite WritesUp)PortSwigger-Broken brute-force protection, IP block(BurpSuite WritesUp)
まず、WritesUpを進める前に、BurpSuiteのIntruderの攻撃タイプとして、以下があります。 BurpSuiteのAttack Typeはいくつかあります。 ・Sniper attackPayloadに値 […]
続きを読む PortSwigger-Broken brute-force protection, IP block(BurpSuite WritesUp)PortSwigger-Username enumeration via different responses(OWASP ZAP WritesUp)
PortSwiggerのWeb Security Academ>Authentication Vulnerabilities>Password-basedのUsername enumeration via differe […]
続きを読む PortSwigger-Username enumeration via different responses(OWASP ZAP WritesUp)
検証環境は極力HTTPSで作ったほうがいい
タイトルの通りです。自分が最近やったことで、ハマったことがあったので、残しておきたいと思います。 自分の身に起きたこと HTTPにおける圧縮について検証をしていました。そもそも、HTTPでは平文でHTMLやCSSが送られ […]
続きを読む 検証環境は極力HTTPSで作ったほうがいい