![2. アプリケーションの挙動を利用した手口
例：クロスサイトスクリプティング
<?php
$target = $_POST[ target ];
?>
検索ワード: <php? echo $target; ?>
Form の入力を受け取る script(php)
17](https://image.slidesharecdn.com/basicvulnerability-130915063042-phpapp02/85/Basic-vulnerability-17-320.jpg)
![2. アプリケーションの挙動を利用した手口
例：OS injection
$target = $_POST[ target ];
system( tar zcvf ./user/$target );
$target に 「¦rm -rf *」と入れると
php の実行権限で消せるファイルやディレクトリを
消されてしまう。
21](https://image.slidesharecdn.com/basicvulnerability-130915063042-phpapp02/85/Basic-vulnerability-21-320.jpg)
Basic vulnerability
- 5. 1. サービス内容の抜け道を利用した手口 2. アプリケーションの挙動を利用した手口 3. サーバの抜け穴(設定漏れなど) Web の脆弱性には大きく3種類に分類 されると思います。 5
- 9. 攻撃者が facebook でなりすましアカウントを利 用して友達申請し、相手が承認してしまうと… 「友達の助けを借りる」機能を利用し、3つのな りすましアカウントに「セキュリティコード」を 取得させて、パスワードの変更し相手のアカウン トを乗っ取る。 1. サービス内容の抜け道を利用した手口 例： FaceBook 9
- 10. 1.「(偽の)友達の助けを借りる」を利用する 2.「セキュリティコード」を取得する 3. 相手のアカウントのパスワード 1. サービス内容の抜け道を利用した手口 例： FaceBook(まとめ) 10
- 13. 1. Amazonに連絡し、アカウントに新しいクレジ ットカード番号を追加する 2. 再度連絡し新しいメールアドレスをアカウント に追加させる(「1」 のクレジットカード番号で追 加可能) 3. 新しいメールアドレスを使い..パスワード変更 や注文など出来てしまう。 1. サービス内容の抜け道を利用した手口 例：AMAZON(まとめ) 13
- 17. 2. アプリケーションの挙動を利用した手口 例：クロスサイトスクリプティング <?php $target = $_POST[ target ]; ?> 検索ワード: <php? echo $target; ?> Form の入力を受け取る script(php) 17
- 19. 2. アプリケーションの挙動を利用した手口 例：クロスサイトスクリプティング alert ダイアログなら被害はないが、 任意のページに遷移させる location.href や cookie の値を ajax + jsonp で外部サイト に飛ばされたら... 19
- 20. 2. アプリケーションの挙動を利用した手口 例：injection 閲覧者からのデータの入力を利用し、プログ ラムに与えるパラメータにOS や SQLに対す る命令文を紛れ込ませて不正に操作する 20
- 21. 2. アプリケーションの挙動を利用した手口 例：OS injection $target = $_POST[ target ]; system( tar zcvf ./user/$target ); $target に 「¦rm -rf *」と入れると php の実行権限で消せるファイルやディレクトリを 消されてしまう。 21
- 22. 2. アプリケーションの挙動を利用した手口 例：SQL injection SELECT uid FROM user WHERE uid = ‘$uid’ AND password = ‘$password’ $uid = “kanazawa”; $password = “’ OR ‘A’=‘A”; と入れると次ページのSQL が実行 22
- 23. 2. アプリケーションの挙動を利用した手口 例：SQL injection SELECT uid FROM user WHERE uid = ’kanazawa’ AND password = ‘’ or ’A’ = ‘A’ パスワードが違ってもログイン 出来てしまう。 23
- 24. 2. アプリケーションの挙動を利用した手口 例：クロスサイトリクエストフォージェリ Webサイトにスクリプトやリダイレクト を仕込むことによって、閲覧者に意図せ ず別のWebサイト上で何らかの操作(書き 込み や 買い物)を行わせる攻撃手法。 24
- 25. 2. アプリケーションの挙動を利用した手口 例：クロスサイトリクエストフォージェリ 1. 攻撃者が用意したサーバに 外部サイト(ユーザ が利用する)へ自動的に飛ばすように仕掛けておく 2. 「1」の仕掛けの中に 買い物 や 書き込み時 の引数と同じものを付けておく 3. あとはユーザが攻撃者が用意したサイトに来る のを待つ 25
- 28. 2. アプリケーションの挙動を利用した手口 例：ブルートフォースアタック 1. 連続でパスワードをミスしたらブロックする 2. パスワードを長く複雑なものにする 3. ランダムの文字画像->入力させる (CAPTCHA) 防御方法 28