http://masatokinugawa.l0.cm/2017/05/browsers-xss-filter-bypass-cheat-sheet.htmlブラウザのXSSフィルターのバイパスをまとめたページを作りました。Linux教科書http://lpi.or.jp/linuxtext/admin.shtmlLinuxにおけるセキュリティを学習・再認識するために最低限必要となる知識を学ぶために最適な教科書をLPICが作って、公開している。高い本を買わなくていいじゃん。イギリス政府のセキュリティガイドhttps://www.gov.uk/government/collections/end-user-devices-security-guidanceこれは政府職員が特定の環境を利用する際の標準手順です。step方式のガイドとなっています。OSを対象にしたものも存在しており,どれも「007の国が真剣に考えてみたらこうなりました」的な全力のセキュリティガイドとなっています。「セキュアな環境を準備せよ」とか,「社内標準の環境を策定せよ」と言われた場合に非常に便利です。https://github.com/future-architect/vuls/blob/master/README.ja.mdLinux用の脆弱性スキャナ。脆弱性に特化した検索エンジン。「ファーム焼き終わりマーク」という印がICについてることが多いので、一番見つけやすい。]するとWebサーバには、こんな感じで届くID=hoge;PASS=fugaWebサーバは認証するためにこんな感じのSQLを発行する(プログラミングの中身の話)。'{$passwd}'厳密にはパスワードがハッシュ化されてたりするので、ちょっと違うと思うが。