OWASP テスティングガイド

OWASP Testing Guide v3.0
%2A%28%7C%28mail%3D%2A%29%29
*(|(objectclass=*))
%2A%28%7C%28objectclass%3D%2A%29%29
*()|%26'
admin*
admin*)((|userPassword=*)
*)(uid=*))(|(uid=*
XPATH アンヱジェクシュンヱ
XPATH イヱザェキサュヱについての 詳 細 は、XPath イヱザェキサュヱのスキサュヱを 見 てください。
'+or+'1'='1
'+or+''='
x'+or+1=1+or+'x'='y
/
//
//*
*/*
@*
count(/child::node())
x'+or+name()='username'+or+'x'='y
XML アンヱジェクシュンヱ
XML イヱザェキサュヱについての 詳 細 は、XML イヱザェキサュヱのスキサュヱを 見 てください。
var n=0;while(true){n++;}]]>
SCRIPT]]>alert('gotcha');/SCRIPT]]>
]>&xee;
]>&xee;
]>&xee;
]>&xee;
付 録 D: エンヱケーデされたアンヱジェクシュンヱ
背 景
文 字 ウヱケーディヱギは、まず、 文 字 、 数 、その 他 の 記 号 を 表 すのに 使 わわれ、ケヱピャーソがデーソを 認 識 し、 蓄 積 し、 解 釈
するのに 適遚 した 形 式 にします。 簡 単 な 言 葉 で 言 うと、 文 字 ウヱケーディヱギは、バイトを 文 字 に 変 換 し、 文 字 は、 英 語 、 中 国
語 、ガヨサメ 語 やその 他 の、よく 知 られたそれぞれの 言 語 にします。 一 般 的 なもので、 早 い 時 期 から 使 わわれている 文 字 ウヱ
ケーディヱギ・シカーマに、ASCII(American Standard Code for Information Interchange'があります。ASCII は、 当 初 、7 ビット
ケードの 文 字 として 使 わわれていました。 今 日 、 最 も 一 般 的 に 使 わわれるウヱケーディヱギ・シカーマは、Unicode(UTF 8'です。
361