見落としがちなURL正規化によるパストラバーサル | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
高度解析部アプリケーションセキュリティ課の金子です。 パストラバーサル（またはディレクトリトラバーサル）はXSSやSQLインジェクションに並んでWebアプリケーションに対する代表的な攻撃手法のひとつです。本記事では、パストラバーサルの中でもURL正規化によるパストラバーサルに焦点を当てて攻撃の発生原理やよくある事例について解説します。関連して、PHP向けのAWS SDKで発見したS3バケットに対するパストラバーサルの脆弱性CVE-2023-51651についても紹介します。 2種類のパストラバーサル パストラバーサルは../のような文字列を含んだ文字列の正規化処理（normalization）を悪用して、アプリケーションが予期しない"領域"に対してアクセスを行う攻撃です。正規化処理を行う対象によって分類することが可能で、次の2種類のパストラバーサルが代表的です: ファイルシステムに対するパス
Flaskで個人開発したツール系Webサービスの技術スタック
はじめに 個人開発で日記のWebサービスをリリースしました。ツール系のサービスとしてOAuth認証からStripe課金までひととおり実装したので、個人的には多くの技術的知見を得られました。ここでは一つの技術を深追いせず、利用したライブラリ等についてざっと紹介したいと思います。PythonでWeb開発を行う方やこれからの方も含めて、他の開発者がどのようなライブラリ等を選定してるのか参考になれば幸いです。 サービスの概要 日記をカテゴリごとに登録し、グラフで可視化することで振り返りを促すサービスとなります。 サービスに含まれる機能とその目的を大まかにリストアップします。 OAuthでSNS認証することでユーザーに煩わしいパスワードの管理をさせないこと PC・スマホを問わずどの端末からでも参照・登録できるよう、ブラウザのサイズを問わないレスポンシブ対応とすること 日記をグラフで可視化することで、
DjangoとFlaskの違いは？PythonのWebフレームワーク2種を比較します - Python学習チャンネル by PyQ
こんにちは。PyQサポートのfuriです。 今回は、「Python製のWebフレームワークのDjangoとFlaskの違い」を解説します。 質問：WebフレームワークDjango,Flaskは、どちらが開発現場で使われていますか？ 回答：Django,Flaskにはそれぞれ特徴があり、どちらもよく使われています DjangoとFlaskの違いは？ Djangoのメリット、デメリット Djangoのメリット Djangoのデメリット Flaskのメリット Flaskのデメリット まとめ この記事を書いた人 質問：WebフレームワークDjango,Flaskは、どちらが開発現場で使われていますか？ DjangoとFlaskは、どちらもWebアプリケーションを作成するときに使用しますが、どちらが実際の開発現場でよく使われているのでしょうか。 回答：Django,Flaskにはそれぞれ特徴があり、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
