[B! security][hack] Cherenkovのブックマーク

Cherenkov id:Cherenkov

securityとhackに関するCherenkovのブックマーク (4)

ksnctf
You are accessing this page via HTTP. We recommend you using HTTPS: https://ksnctf.sweetduet.info/ コンピュータセキュリティに関する問題を出題します。各問題からFLAG_123456xyzという形式の答え︵flag︶を探してください。 Twitterでログインすると、ランキングに参加できます。 ctfq.u1tramarine.blue以外への攻撃はしないでください。 Attacks are only allowed to ctfq.u1tramarine.blue. Tweet
Cherenkov 2018/02/13
ctf

contest

hack

security

programming
リンク
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける元々クラッカーは、Gizライターの持っていた﹁3文字のTwitterアカウント﹂が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ本人のウェブサイトからGmailのアドレスを発見Gmailで﹁パスワードがわからない﹂から再発行再発行メール用のアドレスが画面に表示される。この m*
Cherenkov 2012/08/07
hack

security
リンク
とくまるひろしのSession Fixation攻撃入門 - ockeghem's blog
やぁ、みんな，元気？とくまるひろしです。今日はSession Fixation攻撃の方法をこっそり教えちゃうよ。いつもは防御側で漢字の名前でやってるんだけど，きょうは攻撃側ということで，名乗りもひらがなに変えたんだ。だってさ，今度デブサミでご一緒するはせがわようすけさんとか，はまちちゃんとか，ひらがなの人たちの方が格好良さそうじゃないか。では始めよう。このエントリは、http://blog.tokumaru.org/2009/01/introduction-to-session-fixation-attack.html に移転しました。恐れ入りますが、続きは、そちらをご覧ください。
Cherenkov 2011/02/19
PHPSESSID

cookie

php

tips

browser

security

session

xss

hack
リンク
それ Unicode で
UTF-7 を使ってスクリプトを記述 +ADw-SCRIPT+AD4-alert(\'XSS\');+ADw-+AC8-SCRIPT+AD4- IE は、文字エンコーディングが不明で UTF-7 っぽい文字列があれば、自動判別で UTF-7 となる。
Cherenkov 2010/10/01
xss

programming

Unicode

IE

security

hack

sample
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx