リファラ

はじめに curlはコマンドラインツールとして広く使用され、HTTPリクエストを送信するための強力なツールです。この記事では、curlを使用してリファラを設定する方法について解説します。リファラは、HTTPリクエストヘッダに含まれる情報で、通常は前のウェブページのURLを指します。これを利用することで、サーバー側でリクエスト元を識別することができます。 基本的なcurlコマンドの構文 curlコマンドの基本的な構文は以下の通りです。 curl [options] [URL] リファラを指定する方法 curlを使用してリファラを指定するには、-eまたは--refererオプションを使用します。 …

イントロダクション 前回の記事の通りで、趣味で専ブラに対応した掲示板を作っていた。 sasau.hatenablog.com 作ったものの、あまり宣伝や運営をする意欲もなかったので過疎掲示板としての時間が流れていた...。 というところまでが前回までの話だった。 その後、攻撃を受けるなどして、最終的になんでも実況Edge板は閉鎖してしまう...。のだけど、攻防の経緯をログとして残してあったので、この時どんなことを考えていたかも含めて、お伝えしておきたいと思う。 攻撃を振り返る 8/26 最初は8月26日に関連する掲示板に大規模な攻撃が来たことから始まる。 DDoS攻撃の経緯8/26 8月26日…

こんにちは。 面倒くさがりの主婦です。 日々、苦手な家事に奮闘しながら生活しています。 これは超初心者の方のために、分かりやすくまとめた記事です。 内容は『初めてアフェリエイトの報酬を得たけれども、何が売れたのか分からない！どうやって見るの？？』という問題を解決する方法です。 ＃当ブログはアフェリエイト広告を利用しています さてさて、先日またまた見慣れないメールが届きました。 送信元は「もしもアフェリエイト」 なんと、「申込が入りました！掲載中の広告から成果が発生しました！」とのこと。 まじで〜！！！ 早速見に行かなきゃ💨と、 もしもアフェリエイトのサイトを確認しに行きましたが、報酬はゼロのま…

Rettyの松田です。Rettyアドベントカレンダー、2023年12月11日を担当します。 adventar.org ここ1年ほどはデジタルマーケティング、とりわけSEOを中心に仕事をしてきました。 Rettyのような大規模サイトでは、クロール・インデックス状況の把握とコントロールがSEOの基盤となってきます。 特に、近年はGoogleクローラーの挙動が変わってきており、クロール・インデックスともに基準が厳しくなってきているのを感じています。 Rettyでもインデックス未登録が増加してきていたので、時間をかけて対策・運用の整備を行ってきました。 今後とも多くの方にRettyを使っていただくため…

Hello there, ('ω')ノ 初めての NoSQL インジェクションのバグを。 脆弱性： NoSQL 記事： https://burhanxd.medium.com/my-first-nosql-injection-bug-e62bfe9950d9 サブドメインは公開しないので、redacted.redbull.com と呼び。 redbullを探してみようと思い。 そこで、カスタム bash スクリプトを使用して偵察を開始し、 すべてのライブ サブドメインを手動で調べ始め。 CORS の設定ミスが 1 つと、CVE (もちろん手動でハンティング) が 1 つ見つかりましたが、両方の…

Google Chrome 起動オプション 一覧 起動オプション 説明 --allow-file-access-from-files targetにフレーム名と指定できるようになる --app=<URL> アプリケーションモードで起動する --app-launcher-new-tab --apps-debug Debugメニューを表示する --apps-gallery-title --apps-launcher-gallery-title --apps-gallery-url --apps-launcher-gallery-url --apps-panel --apps-launcher-ne…

公式ルーム、たまにフリールームでも見られるが、過去ログが消去されてる場合がある これは一見、ミナコイ管理者が不適切な発言などに対して行っている公式な作業と思われがちであるが、じつはミナコイ荒らしの仕業であることを理解すること 10代ルーム PC画面の右側に表示されるプチプロフ欄をよく見ていただきたい 実際には白色で入室してるため気が付かないが無発言秒数が表示されてるため何者かがログインしていることがわかる また、3人のように見えるが参加者4人と表示されているところでも確認できる 悪質ひーたん ミナコイ荒らしのIT担当、過去にはカーボニウム、C、れみ、リファラなどと称していたぬんが編み出した荒ら…

Hello there, ('ω')ノ リファラヘッダをバイパスしてオープンリダイレクトにする話を。 脆弱性： オープンリダイレクト 記事： https://medium.com/@malcolmx0x/story-of-bypassing-referer-header-to-make-open-redirect-94f938b9d032 今回は、リダイレクトをオープンにするためのリファラヘッダのバイパスについて。 プライベートプログラムをテストしていて、このプログラムのサブドメインの1つ たとえばsubdomain.domain.comで作業していて。 dirbuster を実行して興味深い…

Hello there, ('ω')ノ JWT トークンのリークへの DOM ベースのオープン リダイレクトを。 脆弱性： オープンリダイレクト DOM ベースのオープン リダイレクト トークン リーク 記事： https://medium.com/@adam.adreleve/dom-based-open-redirect-to-the-leak-of-a-jwt-token-1b1dd2ced9a1 Dom ベースのオープン リダイレクトは、侵入テスト／バグ報奨金プログラムでは 過小評価される可能性があり。 ただし、アプリケーションのコンテキストによっては、この種のセキュリティ上の 脆弱性…

Google Analyticsは、ウェブサイトの解析に欠かせないツールです。本記事では、マーケティング担当者やマーケッターがGoogle Analyticsを効果的に活用するための基本操作を学びます。まず、Google Analyticsの基本的な役立ち方について解説します。次に、設定前の準備やアカウントの正しい設定方法について学びます。さらに、主要なレポートの解析方法や目標設定の重要性についても取り上げます。また、コンバージョン率の追跡方法やユーザー行動の理解と解析、そしてマーケティングキャンペーンの成果分析におけるGoogle Analyticsの役割についても詳しく説明します。さらに、…

Hello there, ('ω')ノ バグ報奨金エクスペリエンス：未検証のリダイレクトの脆弱性を。 脆弱性： オープンリダイレクト 記事： https://medium.com/@letssimplysecure/bug-bounty-experience-unvalidated-redirection-vulnerability-eed40d91da27 Web アプリケーションが信頼できない入力を受け入れると、 検証されていないリダイレクトと転送が発生する可能性があり、 その結果、アプリケーションが信頼できない入力に含まれる URL に リダイレクトされる可能性があり。 これにより、攻撃…