トップ 最新 追記

インターノット崩壊論者の独り言


EPIC2014
Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させて頂いております。

2015-07-19 わかる人にはわかる

DNS 毒入れ疑似体験

DNSキャッシュサーバへの毒入れを疑似体験できる仕掛けを作成しました。存在しないサブドメイン (ドメイン名を乱数で設定) へ誘導され、クッキーを盗まれたり、悪意あるクッキーを設定されたりする状況があり得ることを示しています。怖さがわからない人は DNS とクッキーについて学びましょう。

毒入れ疑似体験

本日のツッコミ(全4件) [ツッコミを入れる]

Before...

tm [クッキー属性について学びましょう。 (毒入れというより、クッキーに頼ることの危険性を 体験できるかもしれないデモです..]

age [JPRS への良い皮肉では? > sage]

tss [既知の脆弱性を示しているだけです。私のサイトを見るような人でこのデモの意味がわからないようなら勉強不足と言えるでしょ..]


最近の日記

2008|04|05|06|07|08|10|11|
2009|02|03|04|06|07|09|10|11|
2010|01|03|06|09|10|11|12|
2011|01|02|03|05|06|07|10|11|
2012|03|06|07|10|11|12|
2013|02|03|04|05|06|08|09|10|11|
2014|01|03|04|05|06|07|08|09|10|11|12|
2015|01|02|03|04|07|08|09|10|11|12|
2016|01|06|08|12|
2017|03|07|08|09|12|
2018|04|08|10|11|
2019|01|02|07|11|12|
2020|01|02|03|05|06|07|08|
2021|02|03|09|12|
2022|02|03|05|06|
2024|02|

リンク

Copyright by T.Suzuki