別添 2 SQL インジェクションぜい弱性診断で最低限行うべき項目 1 ( ' ( 検索キー )''-- ( 検索キー ) and 'a'='a ( 検索キー ) and 1=1 は最低限行うこと ) OS コマンドインジェクション 2 (../../../../../../../bin/sle

Size: px

Start display at page:

Download "別添 2 SQL インジェクションぜい弱性診断で最低限行うべき項目 1 ( ' ( 検索キー )''-- ( 検索キー ) and 'a'='a ( 検索キー ) and 1=1 は最低限行うこと ) OS コマンドインジェクション 2 (../../../../../../../bin/sle"

きのこかわらい
5 years ago
Views:

1 別添 1 ぜい弱性診断対象 Web アプリケーション名称画面遷移図 1 ヒト完全長 cdna データベース別添 3 みふぁっぷ 2 微生物遺伝子機能データベース ( MiFuP ) 別添 4 3 微生物有害性遺伝子機能データベース (MiFuP Safety) 別添 5 4 MiFuP Wiki 別添 6 5 ACM 別添 7 1

2 別添 2 SQL インジェクションぜい弱性診断で最低限行うべき項目 1 ( ' ( 検索キー )''-- ( 検索キー ) and 'a'='a ( 検索キー ) and 1=1 は最低限行うこと ) OS コマンドインジェクション 2 (../../../../../../../bin/sleep 20 ;/bin/sleep 20 $(../../../../../../..bin/sleep 20) は最低限行うこと ) クロスサイトスクリプティング (XSS) ( > ><hr> > ><script>alert( document.cookie) </script> 3 <script>alert(document.cookie)</script> javascript:alert(document.cookie); は最低限行い GET POST パラメータ URL 中のファイル名部分に対して行うこと ) 4 HTTP ヘッダインジェクション 5 パストラバーサル ( ディレクトリ跨ぎ ) SSI インジェクション 6 ( <!--#exec cmd=md=#exec cmd=/. <!--#include file=ncetc/passwd assw は最低限行うこと ) 7 メタキャラクタインジェクション 8 強制ブラウズに対するぜい弱性検査 9 ソース内文字列による情報漏えい ( コマンドコメントアウト hidden フィールドなど ) 10 エラーメッセージによる情報漏えい 11 設定ミスによる情報漏えい ( ディレクトリインデクシング TRACE メソッドの有効化など ) 12 パラメータ改ざん 13 インストール時に作成される初期ディレクトリの残存 14 拡張子の不正な操作の可否 1

3 15 既知のぜい弱な CGI プログラムの残存 16 バックアップファイルからの情報漏えい 17 HTTPS の適用漏れ 18 バッファオーバーフロー 19 クロスサイトリクエストフォージェリ (CSRF) 20 デバッグオプションに対するぜい弱性検査 21 検索エンジンからの問い合わせに対するぜい弱性 22 ファイルに対するアクセス制御の不備 23 その他 Cookie に関するぜい弱性検査 ( 有効期限 secure 属性の使用など ) 24 その他 JavaScript に関するぜい弱性 2

4 ヒト完全長 cdna データベース別添 3 タイトル URL( 例 ) No. ページ数 Clone Search 検索画面 ( 日本語 ) J-1 1ページ Sequence ID Search Result J-2 多数 Sequence ID Search Help J-3 1ページ Keyword Search Result J-4 多数 Keyword Search Help J-5 1ページ Sequence Search Result J-6 多数 Sequence Search Help J-7 1ページ Sequence Search Alignment J-8 多数 MTA Search 検索画面 ( 日本語 ) J-9 1ページ検索結果画面 J-10 多数 HELP J-11 1ページ Ordaring Form Download J-12 1ページ Clone Search 検索画面 ( 英語 ) E-1 1ページ Sequence ID Search Result E-2 多数 Sequence ID Search Help E-3 1ページ Keyword Search Result E-4 多数 Keyword Search Help E-5 1ページ Sequence Search Result E-6 多数 Sequence Search Help E-7 1ページ Sequence Search Alignment E-8 多数 MTA Search 検索画面 ( 英語 ) E-9 1ページ検索結果画面 E-10 多数 HELP E-11 1ページ Ordaring Form Download E-12 1ページの部分は新システムに移行後変更される予定 1

5 ヒト完全長 cdna データベース J-1 J-2 J-3 J-9 J-12 J-4 AK J-5 eye J-6 選択 J-8 agtgctggtc ggagggacga ggggggtgcg gagccagcca ggccgccctc ccgttctcac J-7 2

6 ヒト完全長 cdna データベース J-9 J-11 AB J-10 J-12 3

7 ヒト完全長 cdna データベース E-1 E-2 E-3 E-9 E-12 E-4 AK E-5 eye 選択 E-6 E-8 agtgctggtc ggagggacga ggggggtgcg gagccagcca ggccgccctc ccgttctcac E-7 4

8 ヒト完全長 cdna データベース E-9 E-11 AB E-10 E-12 5

9 別添 4 MiFuP タイトル URL( 例 ) No. ページ数 MiFuP J-1 1ページ検索結果 J-2 多数リスト J-3 1ページ微生物リスト J-23 多数機能リスト J-10 1ページ遺伝子リスト J-11 1ページ遺伝子 ( 個別 ) J ページ機能 ( 個別 ) J-13 93ページサイト内検索 J-4 1ページ結果 (All) J-5 多数結果 ( 微生物 ) J-25 多数結果 ( 機能 ) J-26 多数結果 ( 遺伝子 ) J-27 多数結果 (CDS) J-28 多数機能検索 J-6 1ページ結果 J-7 多数詳細 J-29 多数微生物 J-8 355ページゲノムマップ J-9 355ページ GBrowse J-24 多数 CDS J ページ相同性検索 J-15 1ページ結果 J-16 多数お問い合わせ J-17 1ページヘルプ J-18 1ページヘルプ2 J-19 1ページ FAQ J-20 1ページ MiFuPについて J-21 1ページニュース J-22 1ページの部分は新システムに移行後変更される予定 1

10 J-1 J-15 MiFuP J-6 J-17 J-18 J-3 J-4 J-19 キーワード ( 例 aa) を入力してリストを選択して [ 検索 ] をクリック J-21 J-22 [pep] をクリックすると配列が入力されるチェックを入れて [ 検索 ] をクリック J-7 [example] をクリックすると配列が入力される [ 検索 ] をクリック J-29 J-16 J-14 J-17 J-2 2

11 MiFuP J-3 J-11 J-13 + をクリックすると展開する J-23 J-10 J-12 J-8 J-19 J-20 3

12 MiFuP J-14 J-9 J-24 J-18 J-8 J-21 J-22 4

13 MiFuP J-4 J-28 J-29 キーワード ( 例 bio) を入力し [ 検索 ] をクリック J-5 J-27 J-25 J-26 5

14 別添 5 MiFuP Safety タイトル URL( 例 ) No. ページ数 MiFuP J-1 1ページ機能検索 J-6 1ページ結果 J-7 多数詳細 s J-29 1ページリスト J-3 1ページ機能 ( 個別 ) J-13 61ページサイト内検索 J-4 1ページ検索結果 J-5 多数結果 ( 機能 ) J-26 多数結果 ( 遺伝子 ) J-27 多数結果 (Note) J-28 多数 Note J-8 1ページ概要 J-9 22ページ免責事項 J-17 1ページヘルプ J-18 1ページ用語集 J-19 1ページ FAQ J-20 1ページ MiFuP Safetyとは J-21 1ページニュース J-22 1ページの部分は新システムに移行後変更される予定 1

15 MiFuP Safety J-1 J-20 J-17 J-8 J-6 J-21 J-18 J-3 J-4 J-19 アイコンをクリックすると展開する [example] をクリックすると配列が入力される [ 検索 ] をクリック J-13 J-22 J-7 機能検索リストサイト内検索 Note はトップページの同意するをクリックしてからでないといけない J-9 J-29 2

16 MiFuP Safety J-3 J-4 J-19 タブで切り替えダウンロードのリンクキーワード ( 例 bio) を入力し [ 検索 ] をクリック J-5 J-13 J-9 J-28 J-27 J-17 J-26 J-20 3

17 MiFuP Safety J-4 J-19 J-18 キーワード ( 例 bio) を入力し [ 検索 ] をクリック J-5 J-28 J-21 J-27 J-22 J-26 4

18 別添 6 MiFuP wiki タイトル URL( 例 ) No. ページ数 MiFuP wiki J-1 1 ページ機能説明 ( 個別 ) 3%82%AF%E7%99%BA%E9%85%B5 J-2 93 ページカテゴリ E8%A7%A3 J-3 多数 Function ID 対応表 J-4 1ページ検索 J-5 1ページ検索結果 ogenase&fulltext=search J-6 多数の部分は新システムに移行後変更される予定 1

19 MiFuP wiki J-1 J-3 キーワード ( 例 Dehydrogenase) を入力して [ 検索 ] をクリックキーワード ( 例 Dehydrogenase) を入力して [ 検索 ] をクリック J-4 J-5 J-2 J-6 2

20 ACM 別添 7 タイトル URL( 例 ) No. ページ数 Home J-1 1ページ Contact us J-2 1ページ Annual Meeting J-3 1ページ ACM14 J-4 1ページ Task Forces J-5 1ページ Other Activities J-6 1ページ Members J-2 1ページ ACM Member J-7 1ページ About ACM J-8 1ページの部分は新システムに移行後変更される予定 1

21 ACM J-1 J-2 J-8 J-2 J-7 J-6 J-5 J-3 J-4 2

WEBシステムのセキュリティ技術

WEBシステムのセキュリティ技術 WEB システムのセキュリティ技術棚橋沙弥香目次今回は開発者が気をつけるべきセキュリティ対策として以下の内容についてまとめました SQLインジェクションクロスサイトスクリプティング OSコマンドインジェクションディレクトリトラバーサル HTTPヘッダインジェクションメールヘッダインジェクション SQL インジェクションとは 1 データベースと連動した Web サイトでデータベースへの問い合わせや操作を行うプログラムにパラメータとして

別添 2 SQL インジェクション ぜい弱性診断で最低限行うべき項目 1 ( ' ( 検索キー )''-- ( 検索キー ) and 'a'='a ( 検索キー ) and 1=1 は最低限 行うこと ) OS コマンドインジェクション 2 (../../../../../../../bin/sle

別添 2 SQL インジェクションぜい弱性診断で最低限行うべき項目 1 ( ' ( 検索キー )''-- ( 検索キー ) and 'a'='a ( 検索キー ) and 1=1 は最低限行うこと ) OS コマンドインジェクション 2 (../../../../../../../bin/sle