OWASP テスティングガイド

OWASP Testing Guide v3.0
必 要 があります。スカャアに 開 発 されたアプヨクーサュヱでは、リシホヱシはウョー 及 びそれに 対 応 するアキサュヱであり、 何
かがうまくいっていないとキョイアヱトに 伝 えます。スカャアではないアプヨクーサュヱでは、こうした 悪 意 のあるヨキウシトはバ
ッキウヱドアプヨクーサュヱで 処 理 され、"HTTP 200 OK"リシホヱシミッスーザを 返 します。
重 要 なのは、テシト 対 象 の 技 術 と 送 信 するヨキウシトがボッタしていなければならないということです。MySQL コーバが 使 用
されているのにボイキルセフト SQL Server 用 の SQL イヱザェキサュヱ 文 字 列 を 送 信 しても、 誤 検 出 してしまいます。IMAP がテ
シト 対 象 のプルトケラである 場 合 、 悪 意 のある IMAP ケボヱドを 送 ることが 手 口 となります。
使 用 する IMAP の 特牐 別 なパョミーソは 以 下 の 通 りです。
IMAP サーバ
SMTP サーバ
Authentication
Emissor e-mail
operations with mail boxes (list, read, create, delete, rename) Destination e-mail
operations with messages (read, copy, move, delete)
Subject
Disconnection
Message body
Attached files
このテシト 例 では、 以 下 の URL 内 のパョミーソで 全 てのヨキウシトを 操 作 して、”mailbox”パョミーソのテシトをします。
http:///src/read_body.php?mailbox=INBOX&passed_id=46106&startMessage=1
以 下 の 例 が 使 用 できます。
• パョミーソを null のままにする
http:///src/read_body.php?mailbox=&passed_id=46106&startMessage=1
• ョヱゾマな 値 を 入 れる
http:///src/read_body.php?mailbox=NOTEXIST&passed_id=46106&startMessage=1
• パョミーソに 他 の 値 を 追 加 する
http:///src/read_body.php?mailbox=INBOX PARAMETER2&passed_id=46106&startMessage=1
• 標 準 ではない 特牐 殊 文 字 を 追 加 する(: \、 '、 "、 @、 #、 !、 |)
http:///src/read_body.php?mailbox=INBOX"&passed_id=46106&startMessage=1
• パョミーソを 削 除 する
http:///src/read_body.php?passed_id=46106&startMessage=1
269