ใฟใชใใใใใซใกใฏใ
FUJITSU ใใฎ2 Advent Calendar 2018 17ๆฅ็ฎใฎ่จไบๆ
ๅฝใฏ็ง ใใใฏใใงใใ
ๅๅ14ๆฅ็ฎใฏkeiya-nobutaใใใฎSphinxใฎๅฐๅ
ฅใจLinux Kernelใใญใฅใกใณใใฎใใซใใงใ
18ๆฅ็ฎใฏhasunumaใใใฎๅฏๅฃซ้ใตใคใใผใปใญใฅใชใใฃใผใฏใผใฏใทใงใใ(FCSW)2018ๅๆฆ่จใจใชใฃใฆใใพใใ
ใฏใใใซ
ใชใใใฎใใผใใซใใใ
Webใขใใชใฑใผใทใงใณใซๅฏพใใไปฃ่กจ็ใชๆปๆๆๆณใจใใฆXSS๏ผใฏใญในใตใคใในใฏใชใใใฃใณใฐ๏ผใจCSRF๏ผใฏใญในใตใคใใชใฏใจในใใใฉใผใธใงใช๏ผใจใใใใฎใใใใพใใ
ใใใใใฎไบใคใๅๅใ ใใงใชใๆปๆๆๆณใไผผใฆใใฆ้ใใใจใฆใใใใใฅใใใงใใใใคใฆ็งใใปใญใฅใชใใฃใๅๅผทใใฆใใใจใใใใๆททๅใใฆใใพใใใ
ใใใงใใใฎ่จไบใงใฏXSSใจCSRFใฎไป็ตใฟใจใใใใฎ้ใใซใคใใฆใพใจใใใใจใซใใพใใใ
ๅฏพ่ฑกใจใใ่ชญ่
ใฏไปฅไธใฎ้ใใงใใ
ใป่ฅๆSE
ใป่ฅๆWebใจใณใธใใข
ใปๅบๆฌ/ๅฟ็จๆ่ก่
่ฉฆ้จใ็ป้ฒใปใญในใๅๅผทไธญใฎๆน
่่ ใฏไฝ่ ใ
FUJITSUใงๆฅญๅWebใขใใชใฑใผใทใงใณใฎ่จญ่จใป้็บใซๅพไบใใฆใใSEใงใใ
ใปใญใฅใชใใฃใฎๅฐ้ๅฎถใงใฏใใใพใใใๆ
ๅ ฑใปใญใฅใชใใฃในใใทใฃใชในใใฏไฟๆใใฆใใพใใ
ๆณจๆไบ้
- ๅฝ่จไบใงใฏXSSใใใณCSRFใฎๆปๆๆๆณใไบ่ฑกใๅฏพ็ญใฎไธ้จๅใ็คบใใฎใฟใงใใใใใใใในใฆใซใคใใฆ่จๅใใฆใใพใใใ
- XSSใใใณCSRFใฎๆปๆใใฟใผใณใฏๆงใ ใใใพใใใไปๅใฏๆปๆ่ ใไธๆญฃใชURLใTwitterใซๆ็จฟใใใใฎใจใใพใใ
- ่จไบใฎๅ ๅฎนใฏใในใฆๅไบบใฎ่ฆ่งฃใงใใใไผ็คพใป็ต็นใไปฃ่กจใใใใฎใงใฏใใใพใใใ
XSSใจใฏไฝใ
ใใใงใฏๆฌ้กใซๅ
ฅใใพใใ
ใพใใใใใใXSSใจใฏไธไฝไฝใชใใงใใใใใจใใใใจใงใใใฌใณใใใคใฏใญใใใซ่ใใฆใฟใพใใใ
ไธ่จใงใใใจใ**ใใฆใผใถใผใWebใใผใธใซใขใฏใปในใใใใจใงไธๆญฃใชในใฏใชใใใๅฎ่กใใใฆใใพใ่ๅผฑๆงใพใใฏๆปๆๆๆณใ**ใฎใใจใงใใ
ใฏใญในใตใคใในใฏใชใใใฃใณใฐใจใฏใใฆใผใถใฎใขใฏใปในๆใซ่กจ็คบๅ ๅฎนใ็ๆใใใใๅ็Webใใผใธใใฎ่ๅผฑๆงใใใใใฏใใฎ่ๅผฑๆงใๅฉ็จใใๆปๆๆนๆณใฎใใจใงใใๅ็Webใใผใธใฎ่กจ็คบๅ ๅฎน็ๆๅฆ็ใฎ้ใWebใใผใธใซไปปๆใฎในใฏใชใใใ็ดใ่พผใฟใWebใตใคใใ้ฒ่ฆงใใใฆใผใถ็ฐๅขใง็ดใ่พผใใ ในใฏใชใใใๅฎ่กใใใฆใใพใใพใใ
ๅบๆ๏ผใฏใญในใตใคใในใฏใชใใใฃใณใฐ๏ผXSS๏ผ (TREND MICRO)
XSSใฎๅ จไฝๅ
ๆ็ซ ใใๅณใฎๆนใใใใใใใใ ใใใจๆใใXSSๆปๆใฎไธ้ฃใฎๆตใใๅณใซใใฆใฟใพใใใ
ไปๅใฏใๆปๆ่
ใTwitterใซๆ็จฟใใๆชใใใชURLใใจใใTwitterๅฉ็จ่
ใใฏใชใใฏใใฆใใพใฃใใฑใผในใๆณๅฎใใฆใใพใใ
ใๅๆใ
ใปWebใขใใชใฑใผใทใงใณใซXSS่ๅผฑๆงใๅญๅจใใ
XSSใซใใ่ขซๅฎณไพ
-
ๆปๆ่
ใซใใไธๆญฃใญใฐใคใณ๏ผใชใใใพใ๏ผ
ๅฉ็จ่ ใฎCookieใๆปๆ่ ใฎๆใซๆธกใใใจใงใCookieๅ ใซใใๅฉ็จ่ ใฎใปใใทใงใณๆ ๅ ฑใใใฎใพใพไฝฟ็จใใใฆใใพใใๅฉ็จ่ ใฎๅใใใใฃใฆใตใผใในใไฝฟ็จใใใฆใใพใๅฑ้บๆงใใใใพใใ
XSSใธใฎไปฃ่กจ็ใชๅฏพ็ญ
-
Webใใผใธใซๅบๅใใใใผใฟใฎใจในใฑใผใๅฆ็
Webใใผใธใฎๅบๅใซ้ใใฆ็นๅฅใชๆๅณใๆใคๆๅญๅ๏ผไพใใฐใ<ใใใ&ใใชใฉ๏ผใฏๅใชใๆๅญๅใจใใฆๅบๅใใใใใซใใพใใใใใพใใใจในใฑใผใใฎๅฏพ่ฑกใจใใฆใฏใๅฉ็จ่ ใ็ป้ขใใๅ ฅๅใใๅคใฏใใกใใใๅค้จใทในใใ ใใใฎใใผใฟใชใฉWebใใผใธใฎๅบๅๅฏพ่ฑกใจใชใใใฎใฏๅฟ ใใจในใฑใผใใใใใจใ้่ฆใงใใ
CSRFใจใฏไฝใ
ใพใใใฌใณใใใคใฏใญใใใซ่ใใฆใฟใพใใใ
ไธ่จใงใพใจใใใจใ**ใWebใขใใชใฑใผใทใงใณๅฉ็จ่
่ช่บซใๆๅณใใชใๅฆ็ใๅฎ่กใใใฆใใพใ่ๅผฑๆงใพใใฏๆปๆๆๆณใ**ใฎใใจใงใใ
ใฏใญในใตใคใใชใฏใจในใใใฉใผใธใงใช๏ผCSRF๏ผใจใฏใWebใขใใชใฑใผใทใงใณใซๅญๅจใใ่ๅผฑๆงใใใใใฏใใฎ่ๅผฑๆงใๅฉ็จใใๆปๆๆนๆณใฎใใจใงใใๆฒ็คบๆฟใๅใๅใใใใฉใผใ ใชใฉใๅฆ็ใใWebใขใใชใฑใผใทใงใณใใๆฌๆฅๆๅฆใในใไปใตใคใใใใฎใชใฏใจในใใๅไฟกใๅฆ็ใใฆใใพใใพใใ
ๅบๆ๏ผใฏใญในใตใคใใชใฏใจในใใใฉใผใธใงใช๏ผCSRF๏ผ (TREND MICRO)
CSRFใฎๅ จไฝๅ
XSSใจๅใใใCSRFๆปๆใฎไธ้ฃใฎๆตใใๅณใซใใฆใฟใพใใใ
ใๅๆใ
ใปWebใขใใชใฑใผใทใงใณใซCSRF่ๅผฑๆงใๅญๅจใใ
ใปๅฉ็จ่
ใฏWebใขใใชใฑใผใทใงใณใซใญใฐใคใณๆธใฟใฎ็ถๆ
ใงใใใใปใใทใงใณใไฟๆใใฆใใ
CSRFใซใใ่ขซๅฎณไพ
-
ๅฉ็จ่
ใฎๆๅณใใชใWebใขใใชใฑใผใทใงใณไธใฎๅฆ็ๅฎ่ก
ๅณใงใ่กจใใใใใซใๆฌๆฅใฏใญใฐใคใณใใๅฉ็จ่ ใฎใฟใ่จฑใใใ่จไบใฎๆ็จฟๅฆ็ใชใฉใใใใใใพใใ
CSRFใธใฎไปฃ่กจ็ใชๅฏพ็ญ
-
Formใใผใธ่ฟๅดๆใฎใใผใฏใณไปไธ
ไปๅใฎไพใงใใใจใใฏใใใซๆฒ็คบๆฟใธใฎๆธใ่พผใฟ็ป้ขใ่กจ็คบใใ้ใซใตใผใใใฏใฉใคใขใณใใซๅฏพใใฆ็นๅฎใฎๆๅญๅ๏ผใใผใฏใณ๏ผใ่จญๅฎใใพใใๅฎ้ใซๆธใ่พผใฟใฎใชใฏใจในใใใใฃใ้ใซใตใผใใผใ**ใใใฎไบบใซ้ใฃใใใผใฏใณใจๅใใใผใฏใณใใชใฏใจในใใซๅ ฅใฃใฆใ๏ผใ**ใจ็ขบ่ชใใใใจใงใๆปๆ่ ใใใฎไธๆญฃใชใชใฏใจในใใ้ฒใใใจใใงใใพใใใใใฏใๆปๆ่ ใฏๅฉ็จ่ ใซ้ไฟกใใใใผใฏใณใฎๅคใ็ฅใใชใใใใงใใ
XSSใจCSRFใฎ้ใ
Webใขใใชใฑใผใทใงใณใฎ่ๅผฑๆงใๅฉ็จใใๆปๆใจใใ็นใฏไธ่ดใใฆใใพใใใXSSใจCSRFใฏไฝใๅใใงไฝใ้ใใฎใงใใใใ
ใจใใใใจใงใXSSใจCSRFใฎๅ
ฑ้็นใจ้ใใ่กจใงๆด็ใใฆใฟใพใใใ
ใชใใไปฅไธใฎ่กจใงใๅฎ่กใใจใฎ่จ่ผใใใๅ ดๅใฏใใไธๆญฃใชๅฆ็ใฎๅฎ่กใใจใใๆๅณใง่งฃ้ใใฆใใ ใใใ
| ่ฆณ็น | XSS | CSRF |
|---|---|---|
| ่ๅผฑๆงใฎๅญๅจ็ฎๆ | Webใขใใช | |
| ๅฎ่กๅฅๆฉ | ไธๆญฃใชURLใธใฎใขใฏใปใน | |
| ๅฎ่กใใใๅ ดๆ | Webใใฉใฆใถ (Client) |
Webใขใใชใตใผใ (Server) |
| ๅฎ่กๅฏ่ฝใชๅฆ็ | ๅบๆฌ็ใซ่ช็ฑ*1 | Webใขใใชใง ๅฎ็พฉใใใๅฆ็ |
| ๅฎ่กใฎๅๆ | ็นใซใชใ | Webใขใใชใซ ใญใฐใคใณๆธใฟ*2 |
ๅผ็คพใฎใขใใใณใใซใฌใณใใผใฏไบใคใใใพใใฎใงใๆ้ใใใจใใซใใฒใ่ชญใฟใใ ใใ๏ผ
FUJITSU ใใฎ2 Advent Calendar 2018
FUJITSU Advent Calendar 2018
ๅ่่ณๆ
- ๅฎๅ จใชWebใตใคใใฎไฝใๆน ๏ผๆ ๅ ฑๅฆ็ๆจ้ฒๆฉๆง๏ผ
Comments
Let's comment your feelings that are more than good