OWASP テスティングガイド

ギレーボチクステステ
サドタアズ
URL とフェーマデーソは 不 正 な 文 字 のコニソイジが 必 要 です。 文 字 の「ブョッキヨシト」は 一 つの 方 法 ですが、 検 証 するすべ
ての 文 字 を 考 えるのは 難 しいでしょう。また、まだ 見 つかっていないものもあるかもしれません。 許 可 できる 文 字 列 だけを 含
む「ベワロイトヨシト」を 作 成 してヤーゴ 入 力 を 検 証 すべきです。 見 つかっていない 文 字 や、 発 見 されていない 脅 威姕 についても、
このヨシトによって 排 除 できるはずです。
パーポチシュンヱ
ウェブアプヨクーサュヱおよびそのケヱホーネヱトは、OS ケボヱド 実 行 を 許 可 しない、 厳 格 なパーポッサュヱの 元 に 実 行 される
べきです。ギリーペッキシテシトの 観 点 からこれらの 情 報 を 検 証 してみてください。
参 考 文 献
ホワロアテペーパー
http://www.securityfocus.com/infocus/1709
ヂール
OWASP WebScarab - http://www.owasp.org/index.php/Category:OWASP_WebScarab_Project
OWASP WebGoat - http://www.owasp.org/index.php/Category:OWASP_WebGoat_Project
4.8.14 バチファオーバーフローのテステ(OWASP-DV-014)
関 連 するスキャリテァ 活 動
バチファオーバーフローの 説 明
OWASP の 記 事 バッファエーバーフルー 攻 撃 を 参 照 してください。
OWASP の 記 事 バッファエーバーフルー の 脆 弱 性 を 参 照 してください。
バチファオーバーフローの 脆 弱 性 を 避 けるには
バッファエーバーフルーの 脆 弱 性 を 避遪 ける 方 法 についての 記 事 OWASP 開 発 オイドを 参 照 してください。
バチファオーバーフローの 脆 弱 性 に 関 してのケーデレパャー 方 法
バッファエーバョヱとエーバーフルーに 関 してのケードリビャーについて、 OWASP ケードリビャーオイドの 記 事 を 参 照 してく
ださい。
バチファオーバーフローとは 何 か?
バッファエーバーフルーの 脆 弱 性 についてもっと 知 りたい 場 合 にはバッファエーバーフルー のヘーザを 参 照 してください。
276