専門学生の日記

専門学生の日記

DNSサーバに対する攻撃　

DNSを利用した攻撃方法としては以下のものがある。 ① ゾーン転送要求による登録条件の収集 ② DNSキャッシュポイズニング ③ 不正なリクエストによりサービス不能状態を引き起こす ④ DNS増幅反射攻撃 ⑤ DNS水攻め攻撃（ランダムサブドメイン攻撃） ⑥ DNSトンネリング 問題１ ①はDNSサーバのプライマリとセカンダリにおいて同じ情報を保持するための同期をとるためのゾーン転送への攻撃である。 攻撃者はどのような攻撃を行い、どのような情報を取得するか。 ま

専門学生の日記

    • 応用情報技術者試験　　　　　　　　　　　　　　　 ~２０年秋 Webサイト脆弱性~

      今回、２０年秋WEBサイトの脆弱性について考査用にまとめたものです。 最後までご覧いただけましたら幸いです。 １．SQLとは リレーショナルデータベース(RDB)に情報を格納、 及び処理するための管理システム(RDBMS)で使用するデータベース言語 【特徴】 情報を表形式で格納する 【今回必要な情報】 SQLインジェクション 外部からSQL文を含んだリクエストを送信して不正にデータベースを操作する攻撃、またはその脆弱性がSQLインジェクション。 プリペアドステート

      専門学生の日記

      • picoctf 2024 writeup

        随時更新 Super SSH 最初にssh接続をし、フラグをゲットする問題だと読み取る。 ssh[オプション]ユーザー名@接続先 この形式を基にして ssh -p 63095 ctf-player@titan.picoctf.net　　を打つ すると、この接続先の指紋となるｷｰが出てきた。 fingerprintはyes 問題文に掲載されているパスワードを打つ f3b61b38 すると、フラグ獲得 flag   picoctf{s3cur3_c0nn3ct10n

        専門学生の日記