zerizeriのエンジニア技術ブログ

意図的に脆弱性が存在するWebサーバであるDVWAのFile Uploadカテゴリの脆弱性の演習の流れを記載します。File Uploadの脆弱性を悪用されると、任意のコードを実行される可能性があります。

意図的に脆弱性が存在するWebサーバであるDVWAのSQL Injectionカテゴリの脆弱性の演習の流れを記載します。SQL Injectionの脆弱性を悪用されると、任意のSQLを実行される可能性があります。

意図的に脆弱性が存在するWebサーバであるDVWAのFile Inclusionカテゴリの脆弱性の演習の流れを記載します。ユーザから入力したデータに応じたファイルをインクルードする処理を使用する場合、適切なセキュリティ対策をしないと任意のファイルが読み込まれる脆弱性が含まれる可能性があります。

意図的に脆弱性が存在するWebサーバであるDVWAのCross Site Request Forgery (CSRF)カテゴリの脆弱性の演習の流れを記載します。CSRFは他サイトからのリクエストを、掲示板やパスワード変更フォームなどを処理するWebアプリケーションに送って意図しない処理をさせる脆弱性です。

意図的に脆弱性が存在するWebサーバであるDVWAのCommand Executionカテゴリの脆弱性の演習の流れを記載します。OSコマンドインジェクションはユーザからの入力値の処理に対して、適切なセキュリティ対策をしていないことで、任意のコマンドを実行される脆弱性です。

意図的に脆弱性が存在するWebサーバであるDVWAのBrute Forceカテゴリの脆弱性の演習の流れを記載します。文字数が少ないなど簡単なユーザ名やパスワードを設定していた場合に、Brute Force攻撃でログイン成功されてしまう可能性があります。

DVWA（Damn Vulnerable Web Application）とは、意図的に脆弱性が存在するWebサーバが構築されている仮想マシンです。本記事では、DVWAの構築手順を記載します。

Nessus（ネサス）とは、Tenable Network Security社が開発した脆弱性診断ツールです。本記事では、無償版のNessusをインストールして、プラットフォーム診断をするための手順を記載します。

Google Chomeとは、Webページを閲覧するためのフリーのソフトウェア（ウェブブラウザ）です。本記事では、Google Chomeの概要とインストール手順を記載します。

Mozilla Firefoxとは、Webページを閲覧するためのフリーのソフトウェア（ウェブブラウザ）です。本記事では、Mozilla Firefoxの概要とインストール手順を記載します。