2018.06.27さて、引き続き環境構築をやっていきます。進めていきたいと思いますので、頑張りましょう!前回、DBの準備は終えたので、PHPのコンテンツ作成に行きましょう。環境は前回の続きを、使っていきます。多少修正を行いますが、ここがお勧めです。SQLインジェクション脆弱性を持つサイトを作ってみたまずはHTMLファイルの方をサクッと作ります。参考のサイトから以下をコピペします。念のためブラウザからアクセスします。以下のように画面が表示されればOK例:http://192.168.70.131/index.html次に同じように「db.php」を作ってコピペと行きます。参考のサイトから以下をコピペします。※もちろん接続するDBユーザの情報とかは前回作成したのに合わせます。"ユーザ名または、パスワードに誤りがあります。適当なユーザ情報を3つほど考え、DBに登録します。'sqli@sqlidsada.com');流し込めたら、情報がちゃんとできているか確認します。testuser.users;以下のような形になっていればOKです。Explorerを使用していた場合はこんな感じになっているかとなぜだ~と思う方もいるかと思いますが、焦らず、エラーログを確認しに行きます。mysql_connect()」と出ているかと思います。未定義の関数とな・・・こういったコピペを駆使していくと、このような事態に陥ることはよくあります。※これが発表の前日だったりするとマジで寝れません。次回は解決するためのエッセンスを記載して、動かすところまで行きたいと思います。進行が遅くて申し訳ございません。質問や不明点、要望等あれば、コメントやツイッター等で連絡をお願いします。LINEtokoroten0813をフォローするtokoroten0813猫とセキュリティ関連記事セキュリティ情報セキュリティEXPOに行ってきました!2019/5/9(木)に以下の情報セキュリティEXPOに参加してきました。春その内容を簡単に記事にしていきます。記事の内容につきましては個人的な見解を含みますので、予めご了承ください。2019.05.10セキュリティSSIインジェクションの検証1SSIの環境を作ろう!SSIインジェクションという脆弱性について検証していきます。7年以上、セキュリティの経験がありますが、実際に見たことがあるのは3回程度です。一度秋葉原の勉強会でも、発表とデモをやりました。2018.06.17セキュリティWindowsを便利にしよう2:perlを使えるようにしようWindowsを便利にする企画第二回として、Windowsでperlを使用できるようにします。perl?と思う方もいるかと多いと思いますが、セキュリティのツールとしてperlで動くものもまだあります。そのため、そのツールをWindowsで使用するための準備を行います。Security)を活用しよう先日の以下の勉強会で発表した内容について記事にしていきます。CIS自体を知らない方も多かったので、興味がある方は読んでいっていただければと思います。2019.07.02セキュリティSQLインジェクションをWAFで対策する際の失敗例1前の記事でWAFの説明をしましたが、フリーのWAFについては、以下の勉強会で話した内容です。この勉強会ではWAFの話をしていますが、きっかけとなったのはとあるSQLインジェクションを検出の仕方が印象的だったからです。2018.07.28セキュリティ標的型攻撃メール訓練について1今回は前回秋葉原の勉強会で私が発表した「標的型攻撃メール訓練について」を記事にしていきます。この内容については特定の団体などに対して非難等をするものではなく、あくまで個人的な意見であることをあらかじめご了承ください。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。