クラッキング（Cracking）とは
コンピュータネットワークに繋がれたシステムへ不正に侵入したり
コンピュータシステムを破壊・改竄するなど、コンピュータを不正に利用すること
Ｗｅｂアプリケーションの特徴
ＷｅｂブラウザーからのＨＴＴＰリクエストに対して
ＷｅｂサーバーはＨＴＭＬの形式にしてＨＴＴＰレスポンスを返す
非常に簡潔な基本原理から成り立っており
使い易いメリットが改竄し易いデメリットにもなっている
主なクラッキング手口
| クラキング手口 | 概要 | ||
| クロスサイト・スクリプティンング | スクリプトの入力を許可しているＨＴＭＬフォームの脆弱性を利用して悪意のあるコードを実行させる | ||
| Ｃｏｏｋｉｅの改竄 | Ｗｅｂブラウザー側に保存されているＣｏｏｋｉｅの値を変更することで、第三者になりすましたりして不正な値をサーバーに送信させる | ||
| ｈｉｄｄｅｎフィールドの改竄 | ＨＴＭＬのｈｉｄｄｅｎフィールドの値を書き換えて、 不正な値をサーバーに送信させる | ||
| 強制ブラウジング | リンクを辿るのではなく、Ｗｅｂブラウザーのアドレス欄に意図的なＵＲＬを指定して強制的に特定のサイトを参照する | ||
| セッション・ハイジャック | セッションＩＤを盗み出して第三者になりすます | ||
| 不正なコマンドの実行 | ＨＴＭＬフォームに悪意のあるコマンドを入力してサーバー側で実行させる | ||
| 不正なＳＱＬ文の実行 | ＨＴＭＬフォームに悪意のあるＳＱＬ文を入力して サーバー側で実行させる | ||
| バッファー・オーバーフロー攻撃 | サーバー側が想定しているバッファ・サイズ以上の大量データを送り付けることでバッファーを溢れさせ、任意のコードを実行することにより、プログラムの制御を乗っ取る |
コメントを残す