OWASP テスティングガイド

OWASP Testing Guide v3.0
ヱトだけが 明 らかになることです。テシト 者 は、 遠遒 隔 のアプヨクーサュヱを 十 分 に 稼 動 させなければなりませんが、その 場 合 に
も、 利 用 できる 状牮 態 にはあるけれど 実 際 には 使 用 していない、 追 加 で 呼 び 出 せるウヱドホイヱトが 存 在 しています。アプヨク
ーサュヱを 稼 動 させる 中 で、ヤーゴが 見 ることのできるヘーザとの 通 信 と、 背 後 で 非 同 期 に AJAX のウヱドホイヱトとやりとりし
ている 通 信 との 両 方 を、プルカサは 観 測 するでしょう。このようにスッサュヱの 通 信 デーソを 捕 捉 することで、テシト 者 は、スッ
サュヱの 間 ずっと 生 成 され 続 けている HTTP ヨキウシトのすべてを 確 定 することが 可 能 であり、アプヨクーサュヱの 利 用 ではヤ
ーゴが 見 ることのできるヘーザを 閲 覧 するだけであるのとは 対 照 的 です。
予 想 される 結 果 :
アプヨクーサュヱが 利 用 できる AJAX のウヱドホイヱトを 列 挙 し、 要 求 されるヨキウシトの 形 式 を 決 定 することで、テシト 者 は、ア
プヨクーサュヱのさらなる 分 析 に 備 えることができます。ウヱドホイヱトと 適遚 切 なヨキウシト 形 式 を 確 定 したら、テシト 者 は、ウェ
ブプルカサと 標 準 的 なウェブアプヨクーサュヱのパョミーソ 操 作 技 術 を 使 って、SQL イヱザェキサュヱとパョミーソを 不 正 に 変
更 する 攻 撃 を 調 べることができます。
ブラウザを 使 った JavvaScript ケーデの 傍 受 とデバチギ
通 常 のブョウゴを 使 うことで、JavaScript プーシのウェブアプヨクーサュヱを 詳 細 に 分 析 することが 可 能 になります。
Firefox における AJAX 呼 び 出 しは、ケードの 流 れを 監 視 する 拡 張 プョギイヱを 使 って 傍 受 することができます。
この 機 能 を 提 供 する 拡 張 に、「FireBug」と「Venkman JavaScript Debugger」という 2 つの 拡 張 があります。
Internet Explorer に 対 しては、Microsoft によって 提 供 されている「Script Debugger」のような、いくつかのツーラがあります。
「Script Debugger」は、ヨアラソイマで JavaScript のデバッギを 行 うものです。
Internet Explorer では、「Script Debugger」のようないくつかのツーラが、ボイキルセフトから 提 供 されています。「Script
Debugger」は、ヨアラソイマに Java Script をデバッギするツーラです。
ヘーザに Firebug を 使 うことで、テシト 者 は、「Options->Show XmlHttpRequest」 と 設 定 して、AJAX のウヱドホイヱトを 見 つけ
ることができます。
335