sqlインジェクションと戦う ☓... 株式会社openスクエア 田中昭造...
TRANSCRIPT
![Page 1: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/1.jpg)
www.opensquare.co.jp
株式会社OPENスクエア田中 昭造
2016年1月28日
第63回スクエアfreeセミナー
SQLインジェクションと戦う◯☓△
![Page 2: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/2.jpg)
www.opensquare.co.jp
SQLインジェクションとは何だろう?
私も良く知りませんので、この機会に勉強してみました。
こんな環境でテストしてみました。
2
アプリケーションサーバDVWM
![Page 3: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/3.jpg)
www.opensquare.co.jp
SQLインジェクション体験
デモアプリで実際にSQLインジェクション攻撃を行なって見ました
3
User IDに会員番号を入力すると姓名が表示される。
動画を御覧ください
![Page 4: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/4.jpg)
www.opensquare.co.jp
SQLを注入して全ユーザを表示
4
動画を御覧ください
![Page 5: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/5.jpg)
www.opensquare.co.jp
SQLを注入してユーザのパスワードを取得
5
動画を御覧ください
![Page 6: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/6.jpg)
www.opensquare.co.jp
パスワードの復号
6
動画を御覧ください
![Page 7: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/7.jpg)
www.opensquare.co.jp
SQLインジェクションと戦う◯☓△
7
アプリケーションサーバDVWM
◯☓△
LoadMasterのAFP機能でSQLインジェクション攻撃をブロックできました。
LoadMasterのAFP機能ではクロスサイトスクリプティング攻撃などもブロックできます。
Free LoadMaster(VLM)でもAFP機能を利用できます。
動画を御覧ください
![Page 8: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/8.jpg)
www.opensquare.co.jp
サイバー攻撃対策は“知る”ことから
8
攻撃見えるくんはサイバー攻撃をリアルタイムに可視化する無料で利用できるサービスです。
![Page 9: SQLインジェクションと戦う ☓... 株式会社OPENスクエア 田中昭造 2016年1月28日 第63回スクエアfreeセミナー SQLインジェクションと戦う SQLインジェクションとは何だろう?私も良く知りませんので、この](https://reader033.vdocuments.site/reader033/viewer/2022041711/5e481ede9a48f355801e5d70/html5/thumbnails/9.jpg)
www.opensquare.co.jp
ご清聴ありがとうございました。
株式会社OPENスクエア
田中 昭造
9