[B! security][sqlinjection] shoのブックマーク

僕が対応した最楽なSQLインジェクション対策 - Qiita

sho 2019/05/18

20世紀からタイムトラベルしてきた人のようだ

リンク

WordPressのプラグインNextGEN GalleryのSQLインジェクション脆弱性について検証した

脆弱なコードと検証脆弱性はMixin_Displayed_Gallery_Queriesクラスのget_term_ids_for_tagsメソッドにあります。当該メソッドを下記に引用します。このメソッドは、タグを$tags配列として受け取り、タグ検索のSQL文を実行します。タグ検索のSQL文のIN句は、下記の※1（赤字）にて生成しています。エスケープなどがなされていないので心配になりますが、タグ中の引用符はHTMLエスケープ（SQLエスケープではない）され、バックスラッシュはフィルタリングで除去されるので、これら記号文字によるSQLインジェクション攻撃はできません。 function get_term_ids_for_tags($tags = FALSE) { global $wpdb; // If no tags were provided, get them from the con

sho 2017/03/06

なんとも巧妙だ

リンク

【セキュリティニュース】SEO目的の改ざん攻撃 - SQLiで被リンク増やす（1ページ目 / 全1ページ）：Security NEXT

不正アクセスによるサイト改ざんにより被リンクを増やし、検索結果のランキングを操作する攻撃が確認された。攻撃について報告した米Akamai Techno logiesによれば、2015年第3四半期に2週間分のデータを分析。3800を超えるサイトへの攻撃などに関与した348のユニークなIPアドレスを調査したところ、攻撃を確認したという。同攻撃では、検索エンジンの表示結果を操作することを目的に、脆弱性があるウェブサイトへSQLインジェクション攻撃を行い、サイト運営者の意図に反してリンクを設置。今回の調査では、悪質なリンクが設置された数百のウェブサイトを確認した。「cheating stories」というサイトの検索結果が3カ月間で大幅に上昇。これらは一般的な単語「cheat」「story」を組みあわせたものであり、短期間の変動は本来あまり見られないが、今回の攻撃による被リンクの増加がランキン

sho 2016/01/14

一時的な効果は出るだろうけど、バレたらペナルティでSERPから消えるだろう。その間どれくらいSEOからの収益があがるんだろう?

リンク

SQL Injectionシグネチャの更新 - 2015-05-07 - T.Teradaの日記

気がつけば3年ぶりの日記更新となりました。相変わらずWeb/スマホ等のセキュリティは続けてます。そろそろバイナリもやろうかとも思い、IDA Proを購入してみました。購入に際してはKinugawaさんの記事を参考にさせてもらいました。ところで、最後に自作検査ツールについて書いてから6年ほど経ちました。その間に細々とですがシグネチャの追加や変更を行ってきました。またこのGW前後にも変更を加えましたので、それについて書こうと思います。まずはSQL Injectionのシグネチャを取り上げます。 6年前の関連するエントリはこちらです。 2009-05-31 T.Teradaの日記 | 自作検査ツール - SQLインジェクション編 6年間に行われた変更の目的は、正確性と安全性の向上です。正確性の向上は、False Positive/False Negativeの両方を減らすことを目

sho 2015/05/11

リンク

Time-based SQL Injectionは意外に実用的だった

このエントリでは、Time-based SQLインジェクション、すなわち時間差を利用したSQLインジェクションが意外に実用的だったという報告をします。デモ映像ありです。はじめに Time-based SQL Injectionという攻撃があります。これはブラインドSQLインジェクションの一種で、ある条件の場合に一定時間（例えば5秒）スリープし、そうでない時との応答時間の差で情報を盗もうというものです。1回のHTTPリクエストで1ビットの情報が得られるので、それを積み重ねることによって、いくらでも情報を盗めるはずです…理論的には。しかし、「理屈はそうでも、時間が掛かりすぎるよね」ということで、深くは追っかけていませんでした。SQLインジェクションの検査には有効でも、悪用としての実用性はあまりないと考えていたのです。きっかけきっかけは、以下のYahoo!知恵袋に以下の質問です。 SQL

sho 2015/04/16

ちゃんと実装、実験してるので頼りになる

リンク

The JSON SQL Injection Vulnerability

tl;dr Many SQL query builders written in Perl do not provide mitigation against JSON SQL injection vulnerability. Developers should not forget to either type-check the input values taken from JSON (or any other hierarchical data structure) before passing them to the query builders, or should better consider migrating to query builders that provide API immune to such vulnerability. Note: 問題の発見者による日