アフィリエイト広告を利用しています

広告

この広告は30日以上更新がないブログに表示されております。
新規記事の投稿を行うことで、非表示にすることが可能です。
posted by fanblog

タグ / http only属性

記事
'http only属性' でファンブログ全体を検索する
脆弱性試験④ -続編- [2019/10/27 00:00]
細かい経緯は省略するが別のシステムで再度、脆弱性試験を受けることになった。 ２度目なので余裕で構えていたら、大きな見落としと不具合が重なり、 "運用開始不可" と判定されてしまった。 初回と同様に指摘事項を列挙する。 1.認証が必要なページに認証を通さずにアクセスできる。 　デバッグモードを解除していなかったためなのだが、ログイン後に行う処理が 　ログインしなくても行える状態になっていた。これが"運用開始不可"を導いた。 2.ロックアウ..
≫もっと見る

検索
最新記事
(12/19)ファンブログサービスがなくなる。
(11/12)XMLHttpRequest：GetとPostの違い
(10/26)uncaught reference error: $ is not defined
(10/08)DB Error: extension not found (53)
(10/01)カレントディレクトリを調べる
(09/02)ファイル名の後の余分な / (スラッシュ)
(05/29)TCPDF: multicellで行間指定
カテゴリーアーカイブ
Access、Excel(53)
Docker(5)
小技(34)
Mysql(64)
Linux(40)
経営(13)
HTML、CSS(34)
日々のこと(103)
Google(12)
PHP(121)
Git(32)
Javascript(18)
PostgreSQL(13)
ブラウザ(19)
ファイルメーカープロ(45)
Mac(33)
システム開発・運用(57)
アフィリエイト(8)
私製 - IT用語辞典(1)
Vue.js(5)
プロフィール
db-engineerさんの画像
db-engineer
プロフィール
タグクラウド