ハック
AWS CloudTrail Lakeを使ってみた
AWS CloudTrail Lakeを使ってみたので、実際どんな感じで使うのかシェアします。 CloudTrailとは その前に、CloudTrailを軽くおさらいします。 簡単に言えば、CloudTrailはAWSア…
AWSにてインスタンス作成
EC2インスタンス インスタンスとはAWSクラウド内の仮想サーバーのことです。 インスタンスサイズ インスタンスのサイズを決めるにあたって、CPU、メモリ、ネットワーク帯域があります。 オンプレミス環境と異なり、作成をし…SSL証明書の発行、適用
SSl SSlとはインターネットで通信される情報を暗号化するものであり、インターネット上でのデータ改ざん、悪用、盗聴を防ぐことができる URLがhttpsからなるものである httpよりもWebサイトの安全性を確認するこ…SQLインジェクションとXSS、CSRF
SQLインジェクション SQLインジェクションとは、MySQLの仕組みを利用することで、本来意図しないSQL文が実行されてしまう脆弱性のこと 脆弱性の例 SELECT * FROM user_info WHERE nam…PHPとLinuxとApacheとMySQLを組み合わせる
MySQL レコードの挿入で INSERT INTO {テーブル名} (name, password) VALUES (“user2”, “user2”); レコードの変更で UPDATE {テーブル名} SET pas…公開鍵秘密鍵とWebサーバを動かす
公開鍵と秘密鍵 公開鍵(誰でも使ってよい鍵)と秘密鍵(秘密を知って良い人がもつ鍵)による公開鍵暗号方式がある 公開鍵によって暗号化されたファイルは秘密鍵によって複合化することができる 流れ ファイルを受信する側が公開鍵と…sshを使ってサーバになれる
pwd: 現在位置(カレントディレクトリ)を確認する pwd sudo su-で管理者権限で実行できる sudo su- lsを実行する ls -aで隠しファイルを表示する ls -a ls -lでファイル、フォルダの詳…