HTTP リクエストの改ざん方法いろいろ - miauのブログ
私の会社／部署はいちおうセキュリティに強いことを売りにしているらしく、最近作ってる Web アプリケーションでは某セキュリティ会社による診断（ペネトレーションテスト）を受けることが増えています。 今作ってる Web プリケーションも診断を受けたのですが、今回指摘されたのは「HTTP リクエストを Host: ヘッダなしで送ると Location: に内部 IP アドレスが表示されている」というもの。 この検証を軽くやっておくかー、と思ったら結構いろいろやってしまったのでメモしておきます。ちょっとした HTTP リクエスト改ざんツール比較みたいになってますが、他にもいいやり方があったら教えてくださいませ。 ツールの選定基準について 「ローカルプロキシを立ちあげてブラウザのプロキシ設定を立ちあげて〜」というツールは、使い方を説明するのが面倒なのであまり使いたくありません。ブラウザのプラグインと
Download Expression Web SuperPreview from Official Microsoft Download Center
Expression Web SuperPreview を使用すると、異なるブラウザー間での Web サイトの互換性に関する主なデバッグ作業をすばやく行えます。Web ページをデバッグするときに、開発用コンピューターと同じコンピューターで Web サービスを使用する必要はありません。 Expression Web SuperPreview は、異なるブラウザー間でのテスト用スタンドアロン ビジュアル デバッグ ツールです。現在よく使用されている各種 Web ブラウザーで、Web サイトが正しく機能するかどうかを確認できます。 Internet Explorer のすべてのバージョンでレンダリングされる Web ページを表示することができます。また、Windows 用 Firefox でのレンダリングもサポートしています。他のブラウザーは、ベータ版オンライン サービスを利用すると使用できるよ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Blackbaud Labs - Labs Article
