Shikata Ga Nai

Private? There is no such things.

2022-07-12から1日間の記事一覧

How i got access to 1600k Users PII Data $$$$を訳してみた

Hello there, ('ω')ノ 1600kユーザのPIIデータにアクセスする方法を。 脆弱性: 情報開示 記事: https://gokulap.medium.com/how-i-got-access-to-1600k-users-pii-data-64a27a540963 今回は、脆弱性をどのように見つけたか。 ターゲットをtarget.comとして…

メモリのベストプラクティスのセキュアコーディングについてふれてみた

Hello there, ('ω')ノ メモリ関連の脆弱性は非常に危険で。 このような脆弱性を防ぐために、プログラマは次のような。 安全なメモリ管理手法を採用できて。 ・メモリに読み込まれるデータの量を制御する関数 ・入力と入力サイズの検証 ・バッファサイズに定…