ウェブ

1. 実は守れていないローカルネットワーク – yohgaki's blog
   2017/12/5 -プロキシの設定（Gnomeの場合）. ローカルホストのsquidをプロキシにする. たったコレだけで自分のPCを経由したクロスサイト攻撃 ...
   blog.ohgaki.net/how-to-protect-localnetwork-from-cros...
2. 脆弱性を攻撃してみよう (2) オープンリダイレクト - Qiita
   2018/7/10 -Webアプリケーションにオープンリダイレクトの脆弱性があると、どのような 攻撃を受けるでしょうか？ ... 最初にアクセスしたログイン画面のURLは http:// localhost:8080/openredirect/login?goto=/uid/serverinfo.jsp で、 ...
   qiita.com/tamura__246/items/f41d2f69f1c8494493e0
3. 127.0.0.1(localhost)を一番面白く表記できた奴が優勝 - Qiita
   2020/9/23 -もしも 127.0.0.1 (localhost)を一番 面倒くさく 面白くIPv4表記できた奴が優勝 するとしたらと妄想してみた; 個人的に ... IPっぽさをなくしてくるあたり、 みかわしきゃ◯で地味に攻撃があたらないくらいの面倒くささ。
   qiita.com/naka_kyon/items/88478be20b300e757fc0
4. ASCII.jp：正しいURLなのに偽サイトに飛ばされる「ファーミング ...
   2010/1/20 -... と呼ばれる 「127.0.0.1」と「localhost」と名前に関連付けられている。 localhostの名前解決は、hostsファイル ... したが、ファーミングの手口には個々 のPCを狙ったものばかりではなくDNSサーバーを狙った攻撃もある。
   ascii.jp/elem/000/000/489/489286/
5. java - Springfoxがlocalhostを攻撃して「試してみる」 - ITツールウェブ
   java - Springfoxがlocalhostを攻撃して「試してみる」. 原文 java swagger swagger-ui springfox. REST APIの構築にはSpring Boot 2.2.4を使用しており、 APIドキュメントにはSpringFow 2.9を使用しています。 アプリをDocker コンテナーに ...
   cloud6.net/so/java/4064014
6. 日記/2008-01-29/「localhost からの攻撃」の読みかた - BAK
   2008/1/29 -昨日の「localhost からの攻撃」の話を，いろんな人にしてみた． 総じて「何か 反応が薄いなぁ」という感想． まぁ，どこまで想像（or妄想）を膨らませるか， というのもあるのだけれど． まず，事実としては. ベトナムの ...
   jr0bak.homelinux.net/.../pukiwiki.php?...
7. Kubernetesの脆弱性でクラスタに乗っ取りの危険性(CVE-2020-8558)
   2020/7/30 -このようなアクセスが可能な攻撃者は、機密情報を盗み出し、クリプトマイナー( 仮想通貨採掘マルウェア)を展開し、既存のサービスを完全に削除することができ ます。 この脆弱性が原因で、ノードのlocalhostサービス( ...
   unit42.paloaltonetworks.jp/cve-2020-855/
8. SSRF攻撃とは？仕組みや被害事例、効果的な対策について徹底解説
   2019/9/25 -CSRF（Cross Site Request Forgery）」とよく似た言葉ですが、攻撃手法に少し 違いがあります。どちらも通常で. ... 少なくともローカルホストに対するアクセス については厳しく制限する必要があります。注意点 ...
   cybersecurity-jp.com/column/33568
9. 混在コンテンツ - Web セキュリティ | MDN
   2020/8/31 -このようなページは部分的にしか暗号化されておらず、盗聴者や中間者攻撃者が 暗号化されていないコンテンツにアクセスできてしまい ... Chrome は http://127.0. 0.1/ 及び http://localhost/ で混在コンテンツを許可しています。
   developer.mozilla.org/ja/docs/Web/.../Mixed_content
10. セキュリティー - CORS設定でlocalhostを許可した場合に考えられる ...
    2020/10/22 -CORS単体で見れば問題はないと思います。 というのは、CORSというのは、 正規利用者に対する受動的な攻撃への防御だからです。 localhost:8080を許可 することによる問題は、正規利用者が localhost:8080 上にある罠 ...
    teratail.com/questions/299637