Managementを選択して。『OK』ボタンを押すと。ログイン画面が表示されて。ブラウザの『戻る』ボタンを押すと。先ほどのログアウト画面が表示され。再度、ログアウトしてみると。再度、ログイン画面が表示され。ログアウト機能の脆弱性かと。ちなみにセキュリティレベルを『high』に設定すると。ブラウザの『戻る』ボタンを押してもログアウト画面には戻らず。Formsを選択して。ページがロックされるようで。URLを確認すると、よくあるパターンで『admin』という文字が。この値を1に変更して。次にセキュリティレベルを『medium』へ。URLにパラメータは表示されないので。Suiteでパラメータを確認して。それっぽいところを変更すると。there,これまで主要な脆弱性診断ばかりやってきたものの。『脆弱性診断ガイドライン』をみると、他にもいろいろとあって。ひとつひとつ丁寧につぶしていこうかなと。『不要なHTTPメソッド』には、TRACEメソッドについて書かれており。下記のように簡単に診断できて。結果は、ステータスが405で無効。Suiteでは下記のような拡張機能もあって。Tracing)攻撃を懸念しているのかと。あれば、主要な各ブラウザでは随分前からXST攻撃はできないはずなのですが。なにを目的このような診断項目を挙げているのだろうかと。診断項目なのだから、現実的でないものは排除したほうがよさそうな。there,ここ数日の作業で、理解を深めたこともあって。TOP10と脆弱性診断ガイドラインの紐づけをブラッシュアップ。今回は、『脆弱性診断スタートガイド』に載っているCWEを追加してみて。TOP10の2004だったり。TOP10の2007に含まれていたりと。TOP10からは落ちていたりと。IDは古い情報であり2017には対応しておらず。ある程度、CWEで追っかけられるのであれば問題ないかもしれませんが。スタートガイドなのだから、買うのは初心者が多いはずで。本の目的が、そこではないと言われれば、それまでの話なのですが。TOP10の内容をCWEでイメージできて。あとでイメージが思い出せるようにCWEの内容の一部を追加して。地味な作業すぎて、脳みそが破裂しそうで。脆弱性ガイドラインのリモートファイルインクルージョンの内容から。うまく紐づきができず。2007のA3とリンクさせたものの。CWEの内容とどうも合致しないように思えて。ここだけがしっくりとこないので、もう少し理解を深めないと。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。