AAで図解!ずばり一目で全く解らないコンピュータセキュリティ

最終更新日:

Webバグ

　 　＼　　__　　／
　 　＿　（ｍ）　＿ビーコーン
　 　　　　|ミ|
　　 ／ 　｀´　 ＼
　　　　　('A`)　　　　体技：画像非表示！
　　　　　ノヽノヽ
　　　　　　　くく

CSRF (Cross Site Request Forgeries)

　 ,j;;;;;j,. ---一､ ｀ 　―--‐､_ l;;;;;;
　｛;;;;;;ゝ T辷iﾌ i 　 　f'辷jァ　 !i;;;;;
　 ヾ;;;ﾊ　　　　ﾉ　　　　　　　.::!lﾘ;;rﾞ
　　 `Z;i　　　〈.,_..,.　　　　　　ﾉ;;;;;;;;> 　 Refererチェックで大丈夫
　 　,;ぇﾊ、　､_,.ｰ-､_',. 　 　,ｆﾞ: Y;;f 　　 そんなふうに考えていた時期が
　　 ~''戈ヽ 　 ｀二´ 　　 r'´:::.　`!　　　俺にもありました

DoS (サービス拒否)

　　　　　　　　,,　―- 、＿
　　　　　　／　　　　　　　 '' - ,,
　　　　／　　　　　　　　　　　　　'' - ,,
　　 ／　　　　　　　　　　　　　　　　　ヽ
　　i　　　　　　　　　　　／　／ヽ　　　 !
　 ,i　　　　　　　　　 .／　／ ''―､　　　!
　 i　　　　 ,､　n　て'' ノノ　　　　ヾ　　 !
　 i　　　　ﾉﾉノ ﾉ ノ　''´　　　　　　!　 /
　￤　　　j　　 ' ´　　　 ﾉ (　　　　ヽ　|
　>-,,　 /　　,,=━━・!'　,ﾉ━＝=　! ﾉ
　!・　 ヽ |　　’ﾆﾝniii､　:::::i/ｨ7iii=　 i )
　＼（てi iヽ　　 ^'　~　　　　　-'　　/｝
　　｀i_ 　 ､ ＼　　　 　　 　i_　　　　l_j
　　　｀┐　i　　　　／(,,,　,n 〉　　 /＼＼ 　　人間のアクセスっていうレベルじゃねぇぞ！
　￣￣へ　　　　! '　　　T'' 　　　l |　　＼
　　 ｜　　!　i　　　　ン=ｪｪi) i　ｿ　)
　　　|　 i´＼!　,,　-ｪ｀､＿ﾝ ﾉノ　〈
　　　|　 |　　＼＼,,　｀―''´／/　　|
　　　|　 つ　 　!､＿'''''''''''''　 /　　 7

サニタイズ

　　　　　　/:.:.:.:.:/:/:.:.:.:.:.／:.:.:.　　 /　'''　　　　　 ヽ　　　　　 ヽ　　　ヽ、
　　 　 　 /:.:.:.:.:/:/:.:.:.／:.:.:.:.　　 ,　　　　､　　　　　 ヽ　　　　　　 ＼　　 ヽ
　　　　　l:.:.:.:.:.:l:.l:.:.／:.:.:.:.:.　　 / :.:.:.:/　 .l:.:.:.:.:.:　　　 ヽ:.　ヽ:.:　　　 ヽ　　 ヽ
　　　 　 l:.:.:.:.:.l:.:l:/:.:.:.:.:.:.:. 　 :.ﾉ :.:.:./:. ,:./|:.:l:.:.:.:.　.　　 ヽ:.:　i:.:.:.　　　 ヽ.　　ヽ
　　　 　 l:.:.:.:.:.l:.ﾉ:.:.:.:.:.:.:.:.:　 /ﾍ:.:.:./:.:.ｲ/:.l:.:.l:.:.:.:. :.:　　　l:.:.:. l :.:.:.:　　　 ヽ:.　 ヽ
　　　 　 |:.:.:.:.:k:.:.:.:.:.:.:.:.:.:.　〃|,,,,ヽ,,ノ/:.:.ﾉ:/l:.:.:.:.:.:.:.　　ノ l:.:. lノ:.:.:.:　:　　l:.:.　　 ）
　　　 　 l:.:.:.:.lヽ:.:.:.:.:.:.:.:.:. 〃/''/:::::::::l`ヽ_-_l:.:.:.:.:.:.　／:l:.l:.l:.´l:.:.:.:.:.:.:.:　　l:.:.:　 /
　　　 　 l:.:.:.:.|:./,､:.:.:.:.:.:._ﾉ;;;　 l ' l::::::ヽﾉ,ヽﾉ:.:.:.:.／/:::::ﾉヽヽ/:.:.:.:.:.:.:.　 ノ :.:. /
　　　　　l :.:.:.|:l l　ヽ､:.:.:.:.l`l　 ii 　ヽﾉ. ii　/:.,- ´　l ´:::ヽ_l　l:__:.:.:.:.:.: ,〃:.:.:／
　　　　　l　:.:.l:.ヽヽ ヽ - _l　, __ヾ_ -- ´　'´　　　 l　｀~　)　'/:.:.:.:, -´/:.／
　　　　　l　:.:.l:.:ll:.:ヽ_ヽ:.:. ｀(_　　　｀)　　　　　　　 `~` -'　/ - ´　 /-´
　　　　 /l　:.:.l:.ll:.:.l:[]:.ヽ:..　　｀ ￣´-‐‐- _　　　　　( ￣｀ヽ ｌ
　　 　 / l　 :.:l:.ll:.l:.:():.:.:.）-、　 /　　　　　 ｀ - _　　 ｀　-- /　　　　　　　　　　サニタイズって言うなー!
　　　 / :.l　 :.:l:ll:/:.:'-'-l':.:.:.:ll｀: ! _　　　　　　　　｀)　　_ -ヽ
　　 ./ :.:.l　 :.:l:ll:.:_ -!　l:.:.:.:.:l ヽ:.:.:.:｀ -＿__ ___　ノ-イ´i　 l ll
　　/ .:.:.l　 :.:l- ´　　　|　 　 l 　_ヽ　_ll___〃イ 　 ヽ---　_ll: l
　./　　/／ 　 　 　 　 l 　 　 l　 ｀ ‐ ￣ ~／ ヽ　　 ヽ　　 ｀ - _

オレオレ証明書

　　　　（　嫌　生　.を　こ
　　　　 ） だ　.き　.疑　れ
　　　　（　お　て　.い　以
　　　　 ） ！　い　.な　上
　　　　（　　　 く 　.が .証
　　　　 ）　　 .の　.ら　明
　　　　（　　　.は　　　.書
　　　　　～､_　　　　　　 _
　　　　　　　　｀,～～～´
　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼
　 |　　　　 （__人__）　　　　|
　 ＼　　 　 ｀ ⌒´ 　 　 ／

Cookie Monster

　　　　　　　　　　　　　　　　　　　　　　/　　　キ　　キ　　や
　　　　　　　　　　　　　　　　　　　　　,′　　 　ョ　　ョ　　 あ
　／.:.:.:.:.:.:.:.:.:.:.:.:.＼　　　　　　　　　　l　　　　　ン　　ン
/.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.ヽ　　 　　　　　 　 ',　　　　 く　　く
:.:.:.:.:.::.:.:.:.::.:.:.:.i:.:.:.:.:.:.:.:.:ヽ　　　　　　　　〉　　　　ん 　ん
:.:.:.:.:.:.ﾄ:.:.:∧:.:|､:.:.∧:.:.:.:.l　　　　　　　　l　　　　　　　　　　＿ノ
:.:.:.:.:.:.l_Ｖ＿ヽ! Ｖ___.ﾚ|:.:.l　　　　　　　　＼　___ノ｀ ── ′
ィ:.:.:.:.|　-‐‐　　‐-　|:.l/　 -‐　　　　　　　 {/
.（｀i.:.:l　　　　 |　　 l.:.|　　 ‐-　　　　　　　 　 _＿＿＿__
　Yl.:.:| 　 　 　'　　l:.:.l　　 ､　　　　　　　 _.:.:´:.:.:.:.:.:.:.:.:.:.:.:＼
　 l ヽ!､　　-‐　　/∨　　　ヽ　　　　　／.:/.:／　ヽ:.:.:i:.:.:.:.:.:.ヽ
　/　 　 ＼　　／　　　　　　　　　　　.{:.:/:./ 　 ＼ l:.:.j:.:.:.:.:.:.:.
｢｀ｰ- 　 ＿T　　　　　　　　　　　　　 ∨!/　　　　 |:./:.:|:.:.:.:.:
¨: :ｰ-: .＿　ヽ　　　　　　　　　　　　　　 |′ 　●　jｲ:.:.:.|__:.:.:
: : : : : : : : :￣:ヽ　　　　　　　　　　　　　 |! ､_､_,　(_) |:.:.:.|　}:.:.
.: : : : : : : : : : : : ＼　　　　　　　　　　 　 ﾊ　{_ﾉ　　　|:.:.:.|ノ:.:.:
: : : : : : : : : : : : : : ヽ　　　　　　　　　　 (｀ ＝ -r-rム:.:.:|:.:.:.:.:
.: : : : : : : : : : : : : : :.l　　　　　　　　　　　ト､　　| / | |:.:.∧:.:.:.:
: : : : : : : : : : : : : : : :l.　　　　　　　　　　 |:.:.:T7_/_,j .|:./　 ヽ:.:.
　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､
　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼
　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ　　　　ク 
　　　　　　　　 〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　　あ 　ッ
　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　　 る　キ
　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│　　か  |
　 　 　 　 /⌒ヽ__|ﾍ　　 ゝ._）　 　j /⌒i !　　い　は
　　　　　　＼ /:::::|　l＞,､ __,　イァ/　 /│　　？
.　　　　　 　 /:::::/|　|　ヾ:::|三/::{ﾍ､__∧ |
　　　　　　　｀ヽ< |　|　　ヾ∨:::/ヾ:::彡'　|
　 /.:.:.:.:.:.:.:.∧:.:ｨi.:,､.:.ヽ 　 　 　 /
　/ｲ.:.:.:.:i|:/__,V'､|l_ｊ:.:.:.ｌ　　　　 l　 .食　さ
　　lr:l:.:.l -ｰ 　 -､ ﾚﾍ!　　　　 l　　べ　っ
　　l　l:.|　　　　|　　|:l 　 　 　　|　　た　き
　　`ｰi;|　　　　' 　,N　　　　ｰ='　　で　も
　　　 | `ｰ　￣ , '　　　　　　　 |　　し　う
　 ,,rへ､_　｀ 〔´__ 　 　 　 　 　 ｌ 　 ょ
／l :ヽ､　ﾞ7'r'Yヽ､ﾞｰ､ 　　　　　ヽ
: : |: : : ヽ/､;:;;;}ｲ: :ヽ: ＼ 　　　 　 `ｰ
.: :.＞': : ヽ/::::| .ｌ: :＜: : ヽ
　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､
　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼
　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ
　　　　　　　　 〃 {_{　　　 　　　ﾘ| ｌ.│ i| 　に
　　　　　　　　 ﾚ!小ｌノ　　　 ｀ヽ 从　|、i|　　ょ
　　　　　　　 　 ヽ|l　●　　　●　 |　.|ﾉ│　 ろ
　 　 　 　　　　　 |ﾍ⊃ ､_,､_,⊂⊃j 　|　, |.　　l
　　　　　　　　　　|　/⌒l,､ __,　イァト |/ |　 ん
.　　　　　　　　　 | /　 /::|三/::/／　 ヽ |
　　　　　　　　　 | |　　l ヾ∨:::/ ヒ::::彡, |

SQL インジェクション

　　　　　　／/
　　　　／　.人
　　　 / 　（＿_） ﾊﾟｶ
　　　/ ∩(＿___）　　　あ、ぽこたんインジェクションしたお！
　　 /　.|（ ・∀・）＿
　　/／ |　　　ヽ／
　　"￣￣￣"∪

HTTP Response Splitting (レスポンス分割)

　　　　　　　　　　　_,,,,,--―--ｘ，　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 
　 　 　 　 　 ,,,,-‐'"゛_,,,,,,,,,、　　 .ﾞli､　　　　 ,/ﾞﾞﾞﾞ￣￣￣￣ﾞ''''―-,,,,、　　　　　　　　　　 
　　　　 _,-'"゛,,―''ﾞ二,､､、ﾞ'!　　 .ｉ㍉　　　 │　　　　　　 　 　 　 　 "'-、　　　　　　　　 
　　 .,／｀,,／,,,,ｯﾒ''＞.,,／,-゜　,,‐｀ │　　　|　　　　　　　　　 　 　 　 　 ﾞ'i､　　　　　　　 
　_／　,‐ﾞ,／.ﾍrﾆﾆ‐'ﾞン'′,,／　　　|　　　.|　　　　　　　　　　　　　　　　 ‘i､　　　　　　 
,,i´　　|、 ﾞ''''''ﾞﾞ_,,,-‐'" _,,-'"　　　　 .lﾞ　　　.|　　　　　　　　　　　　　　　　　 │　　　　　 
.|,　　　`^'''"ﾞﾞ｀ ._,,,-'''″　　　　　　,lﾞ　　　 │　　　　　　　　　　　 　 　 　 　 ﾞl　　　　　 
｀≒------‐''"゛　　　　　　　　　丿　　　　 ヽ　　　　　　　　　　　　　　　　　 ﾚ　　　　 
　 ＼　　　　　　　　　　　　　　 ,,i´　　　　　　＼　　　　　　　　　 　 　 　 　 ／　　　　　 
　　 ｀ヽ、　　　　 　 　 　 　 ,,／　　　　　　　　 ｀-,、　　　　　　　　　　　 ,／　　　　　　 
　　　　 `''-､,,,_、　　._,,,,,-‐'＾　　　　　　　　　　　　`'ｰ､,_ 　 　 　 　 _,,-'"｀　　　　　　　 
　　　　　　　　 ￣ﾞﾞﾞ″　　　　　　　　　　　　　　　　　　｀ﾞﾞ'''''''''''''''"＾　　

HTTPのページのフレームにHTTPSのページを表示


[http://example.com/]
＿＿＿＿＿＿＿_
|https://...　 　 　 |
|　　／￣￣　ヽ,　 |
|　/　　　　　 　 ',　|
| {0}　 /¨`ヽ　{0},　!
|.ｌ　　 ヽ._.ノ　　　', |
ﾘ　　　｀ー'′　　 ',|
|　 　 　 　 　 　 　 |
￣￣￣￣￣￣￣

バッファオーバーフロー

　　　　　　　　　　　バッファ先頭　　　　　　　　バッファ終了　　　　　　　　バッファ外
　　　　　　　　　　　　　┝━━━━━━━━━━┿━━━━━━━━━━┥
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　88彡ミ8。 　 /)
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　8ﾉ/ノ＾＾ヾ8。( i )))
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |(| ∩　∩|| / / 　　＜ｺｺ!
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　从ゝ__▽_.从 /
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 /||＿､＿|| /
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 / （＿＿＿)
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼(ﾐｌ＿,＿(
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 /. 　＿　＼
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／_ ／ 　＼ _.〉
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／　／　　　／　/
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　(二/　　 　　（二）

フィッシング

　　　　　　　　　＼　　　∩─ｰ､ 　　　==== 
　　　　　　　　　　 ＼／　●　､_ ｀ヽ 　　====== 
　　　　　　　　　　　/ ＼(　●　 ● |つ 
　　　　　　　　　　　|　　 X_入__ノ 　 ミ　　　そんなページで俺様が釣られクマ―― 
　　　　　　　　　　　 ､　(＿／　　　ノ　/⌒l 
　　　　　　　　　　　 /＼＿＿＿ノﾞ＿/　 /　　===== 
　　　　　　　　　 　 〈　　　　　　　　 ＿_ノ　　==== 
　　　　　　　　　　　 ＼　＼＿　　　　＼ 
　　　　　　　　　　　　　＼＿__）　　　　　＼　　　======　　　(´⌒ 
　　　　　　　　　　　　　　　　＼　　 ＿＿_ ＼＿＿　　(´⌒;;(´⌒;; 
　　　　　　　　　　　　　　　　　 ＼＿＿＿）＿＿＿）(´;;⌒　 (´⌒;;　　ズザザザ

Forceful Browsing (強制ブラウズ)

　　　　|┃三　　　　　　　　 　　　　＿＿＿＿＿＿＿＿＿
　　　　|┃　　　　 　　 　　　 　　／
　　　　|┃　≡　 　　_、_　　　＜　ページは全部開かせて貰ったぞ！
＿＿__.|ミ＼＿＿_（　<_,`　） _　＼
　　　　|┃=＿＿＿　　　　＼　　　￣￣￣￣￣￣￣￣￣
　　　　|┃　≡　　　）　　　人 ＼ ガラッ

クロスサイトスクリプティング

　　　　　　　 lヽ ﾉ l　　　　　　　　ｌ l　ｌ ヽ　　 ヽ
　 )'ｰーノ(　 |　|　 | ､　　　　　 / l｜ ｌ　ハヽ　　|ｰ‐''"ｌ
　/　X　　|　|　|／| ﾊ　　/ / ,/ /|ﾉ /l /　ｌ l ｌ|　ｌ　 X ヽ
　l 　 ･　　i´ |　ヽ､| |ｒ|| |　//--‐'" 　 ｀'メ､_ｌﾉ| /　 ・　 /
　|　 S　　l　 トー-トヽ| |ノ　''"´｀　　　ｒｰ-/// |　 S　｜
　|　 ･　　 |／　　 　 | l ||､　''"""　 j　""''/ | |ヽｌ 　・　｜
　|　 S 　 |　　 　 　 | l |　ヽ,　 　― 　 ／　| |　ｌ　 S　 |
　| 　 !!　 |　　 　 /　| | |　　 ` ｰ-‐ ' ´||　,ﾉ| |　|　　!!　｜
ノｰ‐---､,|　 　 /　│ｌ､l　　　　　　 　 |ﾚ' ,ﾉﾉ　ﾉハ､_ノヽ
　/ 　　 　 　 ／　ノ⌒ヾ､　 ヽ　　　 ノハ,　　　 　 |
,/ 　 　　　,イーｆ'´ /´　　＼　| ,／´ ｜ヽl　　　 　 |
　　　　 ／-ト、|　┼―- ､_ヽﾒr'　, -=ｌ''"ハ　　　　|　 ｌ
　　 ,／　 　|　ヽ 　＼　　_,ノｰｆ' ´　　ﾉノ　 ヽ　 　｜　|
､_　　　 _ ‐''ｌ　　`ー‐―''" ⌒'ｰ--‐'´｀ヽ､_ 　　_,ノ　ノ

ゼロデイ(0day)攻撃

　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　 　 　 (.＿＿_,,,... -ｧァﾌ|　　　　　　　　　　あ…ありのまま　今　起こった事を話すぜ！
　 　 　 　 　 |i i|　 　 }!　}} /／|
　　　　 　 　 |l､{　 　j}　/,,ｨ//｜　　　　　　　『脆弱性が発見されたと思ったら
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　すでに攻略されていた』
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　 　 　 ／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　　　な…　何を言ってるのか　わからねーと思うが
　　　　 /' 　 ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　　　　　おれも　何をされたのか　わからなかった…
　　　　,ﾞ　 ／ )ヽ iLﾚ 　u' |　| ヾｌﾄﾊ〉
　　 　 |／_／　 ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　頭がどうにかなりそうだった…
　　　 /／ 二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　BlasterだとかCodeRedだとか
　　 / // 　 广¨´ 　/'　　 ／:::::／´￣｀ヽ ⌒ヽ　　　　そんなチャチなもんじゃあ　断じてねえ
　　ﾉ ' /　 ノ:::::`ー-､___／:::::／/ 　 　 　 ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　 　　ｲ　 もっと恐ろしいものの　片鱗を味わったぜ…

ディレクトリトラバーサル

:.,' . : : ; .::i'ﾒ､,_　　i.::l　';:.: l '､:.:::! l::!　: :'､:i'､: : !, : : : : : :l:.'､: :
'! ,' . : i .;'l;'　_,,ﾆ';､,iｿ 　'; :l　,';.::! i:.!　　: '､!:';:. :!:. : : : :.; i : :'､:
i:.i､: :｡:!.i.:',r'ﾞ,rf"`'iﾐ,`'' ﾞ ';.i　`Ｎ,_i;i＿__,,_,'､-';‐l'i'':':':':‐!: i : : '、
i:.!:'､: :.:!l :'ﾞ iﾞ:;i{igil};:;l' 　 ヾ!　 'i : l',r',ﾃr'‐ミ;‐ﾐ';i:'i::. : i i i : : :i
:!!ﾟ:i.'､o:'、　ﾞ､::ﾞ''".::ﾉ　　　　　　　　iﾞ:;:li,__,ﾉ;:'.､'､ :'i:::. i. !! : : !:
.' :,'. :ﾞ>;::'､⊂‐ﾆ;;'´　　　　　　　 　 '､';{|llll!: :;ﾉ　! : !::i. : : : : i :
: :,'　/. :iヾ､　　　｀　　　　　　　 ､._. ミ;;--‐'´.　　/.:i;!o: : : :i :
: ; : ,' : : i.:　　　　　　<_　　　　　　 ｀ ' ' ｀｀'‐⊃./. :,: : : O: i. :
: i ,'. .　: :',　　　 　 ､,,＿　 　　　　　　　　　　,.:': ,r'. :　, : : !: :　　　　　　　　あやまれ!!
:,'/. : : . :;::'､　 　　 ﾞ|llllllllllllF':-.､　　　　 　 ,r';､r':　. : :,i. : ;i : :　　　　　officeさんにあやまれ!!
i,': : : :.::;.'.:::;`､　　　 |llllH". : : : :｀､　 　 ,rシｲ...: : ; : :/:i : i:!::i:
;'. : :..:::;':::::;':::::`.､　　|ｿ/. : : : : : : ;,!　,／'ﾞ. /.:::: :,:': :./',:!: j:;:i;!;
i. : .:::;:'i::::;':::::::::i::`:.、;ﾞ､';‐ ､,;__;,／ﾉ　　. :,/.:::: :/. : :/.:::i. j:;;;;;;;;
l .:::;:'::;':::;':::::::::::i::::i::`:,`'-二'‐-‐''ﾞ_,､-.':ﾞ/.:::: ;ｨ': : :/.:::::i: j､;;;;;;;
.:::;:':::;':::;'::::::::::::::i:::i:::::..｀'‐､､､-＜ﾞ.::::::::/.::: ://. : /.:::::::i :j::.'､:;;;

セッションハイジャック

　　　　　　　　　　　　＿＿＿＿
　　　　　　　　　__,,／　　_, ----｀ヽ　　：.
　　　　　：. 　／　_　　　　　___　　　､＼
　　　　　　 / ／　　　i　　　 　 ＼ 　 ＼＼　：.
　　 　 ：.　,'./ 　 　 　 i　　ヽ:.　 　ヽ:.:..　ヽ.ヽ
　　　　　 ,'/　　　 / .ハ ヽ　ヽ:.:.:.:.　ヽ::..　ヽヽ　：.
　 　 　：. |i .i　i　 .i /　 ヽ ﾄ ､ ＼､:.:.:. ',:.',:.:.lヽ}
　 　 　 　|i .i　l 　:Ｎ＿, -弋　＼弌弋ナ:}:.:}
　　　　：. |i∧ ',　:{　,ｨjモﾄ　＼　 ｲjミﾄｲｲＶ　：.　　な…
　　 　 　 .|　 :ﾒヽ.', `ozＺ} 　 　　 izN｡ﾊ::{　　　　　なんなんですか？
　 　 　 ：. |　 :ヾ_! ゝ　"ﾞﾞ　　　 ' 　｀ﾞ ハ.:',　：.　　　このサイト、どこですか？
　　　　　　|　 :.:_ｲ .:.ヽ. 　　(二ﾌ　, ｲ :.:.:!:.ヽ　　　　　なんであたし
　　　：.　 / rｨｲ |　:.:.ヽ: ＞r／｀＜ノ .:.::.}ヽ､＼：.　　　この人と喋ってるんですか？
　　　 　 / ∧l;l　!　:.:.:.:/／{二￣ .} ..:..::ﾘ//ハ.:＼
　：.　 ／　.{. ',ヾ､ヽi .:.:.{ ／(^｀　　|.:.:.:./／: : :.}: . ヽ.：.
　　 /　/　 ） ヽ ヾ､ヽ:.ﾊ　ﾔ{　　 ∧／.-‐'": : |:.:.　i ',
　 ./ .,ｲ　.:..}　: :＼ヾレ'ﾊ　∧__ノﾉﾊヾ､　 : : : l:.:.: .ﾊ ',
　 { /｜ .:.:ﾊ　: : :i Ｙ {ヾ｀Ｙヽﾆン'ノ}: : } : : : :/:.:.:/　}:.}
　 Ｖ　| .:.:/:.:|_,ｨ'￣　 ヽ三{　｀ー-ノ : ｲ : : :/:.:i.:{　　リ
　　　 ヽ:.:{､.:.Ｖ　　　　 : : ﾍ　　　　 : : {: : :/:.::∧|
　　　　 ヽ! ）人　　　　: : :人　 　 　 : : : / ＼!　：.
　　　　　　"　 ヽ　: : : : :/イ{　　　　　:.ノ: : : :.＼　：.
　　　　　　　：.　 ＼__／//: :＼______／: : : : : : : ヽ
　　　　　　　　　　　/　//: : :|;|: : : : : : i: : : __: : : : ',
　　　　 　 ：. 　 　 / ､ {;{　　 |;|　　　. : i／. : : : : : :|
　　　　　　　 　 ／　｀Ｙ;{. . . .|;|. : : : ／i: : : : : : : : :l

権限昇格

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,　 -―-　､ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　　　 ,､　　,　 ｀ヽ、 
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ′　　　 , /_≧ ﾊ　　　＼ 
　　　　　　　　　　　　　　　　　　　　　　　　　　 　 /　,、 ﾄ　　l ､!'"~ヽ l　 /,.｀ ヽ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　 l　　l >=､ヽl　 ｀''"~　 ﾚ　》　〉 ヽ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　 l ﾊ. ||（.,,ｿ　　　　　　　　 ソ　　 ＼ 
　　　　　　　　　　　　　　　　　　　　　　　　　　 　|/ ヽ! 　　 `　,,. ‐ ﾅ　　 ｲ　　　　＼ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 l　 　 く~ _,,ノ　　 ,/ !　　　　　ヽ 
　　　　　　　　　　　 ＿,,＿　　　　　　　　　　　　　　 　 ヽ,,_　　　　　　ノ　 | .　　ゞ、　 ＼ 
　　　　　　　　, ‐ ´　　　　　 ｀　ヽ　　　　　　　　　　　　　| ~"''ｰ-,-‐´::: 　 ,l_,>,, _ヽ｀　､ 
　　　　　　 ／　　　　　　　 , -‐ 　､ ヽ　　　　　　　　　　 |　　　,　,!　　　,／ ＿, ,〃 ゞ- 
　　　　　 ,/　　　　　　　　 {　　　　 ＼ヽ　　　　　　　　　|　　 /'´入-‐´,　<"-／ 
　　　,／~|　　　　　　　　　 l　　　　　＼ゝ　　　　　　　　l　 ／ .| _,,,ェ´-=´／ 
　　／　 |　　　　　　　　　　＼　　　　　l　　　　　　　　 /／"/_,|　／-"￣　　　　　　 |, 
　 /　　　|　　　　　　　　　　　＼　　　　 l　　　　　　 r" i　`''　 v'　　　　　　　　 ,　　|, 
　|　　　　入　　　　　　　　　　／＼　　　|　　　　　, 」　|'　　　[_]　　　　　　　:::::::::　 | ! 
｜　　 ／　＼　　　　　　　　／　　　>"- 」　　　　ノ　 /　　　 l |　　　　　　..::::::::::::　L| 
｜ ,／　　　　｀ ‐ ､　　　　 /　, ,／　　　　　　　／　　l　　　　| |　､　ヽ　　:::::::::::::　　　!, _ 
｜´　　　　　　　　　ｺ'"｀"''＿l,,　　　　　　　　／　 　 |　　 　 | |,,-ヵ　ヽ　　　　　　　　/ 
　　　　　　　　　　ノ　￣￣　　　~＼　　　　r´　､　　 |　　　 ／∠ーっ ヽ　　　　　　 / 
　　　　　　 　 ／　　　　　　　　　 〃 ＼　 ﾉ " ` ヽュ |　,=く､　　 "三， ヽ、　　　　　| 
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

OS コマンドインジェクション

　　　　1　　　　　　　　 2　　　　　　　　　　 3　　　　　　　　　　　4

.　　　　 __　　　　　　　　　　　　　　　　 　 　 　 __　　　　　　　　　　　　 _
　　　　,i,_,i_　　　　　　　　,-,_　　　　　　　　　,-i,_,l 、　　　 　 :.. :. ≡=-i'__l,
　　　 |　　`i　　 　 　 　 /'-' `i　　　　 　 　 //l　　 l　　　　 　 iコ=＝ﾗ`'i ti
　　 　| lヽi li,　　　→　　| lヽl li　　　→　　 l i,,l 　 l |　　 →　　　　 ./　 /l/
　　　 | l-'l |,l　　　　　　 | | // l　　　　　 　 `"|iコ=''　　　　　　 　 /　 /
.　　　 'Fｦ|,H　　　　　　E三l_l_A　　　　　　 　 | .i .|　　　　　　 　 /　 /
　　　　,i_| .| |　　　　　　　　　　　　　　　　　　 | || |　　　　 　 　 i' /l .l,
　　　　　-'‐'　　　　　　　　　　　 　 　 　 　 　 | || |_　　　　　　　l l .ヽ,ヽ,
　　　　　　　　　　　　　　　　　　　　　　　 　 ‐' ' `‐'　　　　 　 -'-'　 -'-'
　　　　脱ぐ　　　　　　　たたむ　　　 　　　 CGIを　　　 システムコマンドが
　　　　　　　　　　　　　　　　　　　　　　　　 つくる　　　　　　実行される｡

オープンプロキシ

　　　　　　　　　　　　 ＿ 　 ＿_
　　　　 　 　 　 　 ／´＝:ﾐ´二.ヾ＼
　　　 　 　 　 　 / '／ '´rｰ=､ヽ.ヽ ､ヽ
　　　　　　　 　 ｉ / 〃,ｲ|　　 | |_L|　ｌ l　　　　　当プロキシは誰でもウェルカム
　 　 　 　 　 　 |.l.l ﾙ'__ﾘヽ　 ﾍl_Nヽ!.l |　　　　　　荒らしもスクリプトキディも宣伝業者も
　　　　　　　 　 | |.ﾊﾞ￣o`　 ´o￣,"|l |　　　　　　どうぞお気になさらず
.　　　　　　　 　 ﾚ１　￣　〈|:　￣　 !`|　　　　　ご自由にご利用ください
　　　　　　　　　 ド」　､ｰ-----‐ｧ ,lｲ!
　　　　　　_,,... -‐| l ト、｀¨二¨´ ,.ｲ.l lｰ-　...._
　　　,ｨ''"´:::::::::::::::| l.l ::::ヽ､__, .::´ :l.l |:::::::::::::::::｀¨lヽ　　　　　　 　 　 　 　 r'つ
.　　/:::|:::::::::::::::::::::::W ＼ ::::::::::: ／lﾙ:::::::::::::::::::::::|:::ヽ 　 　 　 　 　 　 　 /　∟､-‐''つ
　 /:::::: |::::::::::::::::::::::::l.　　＼ ／　　.l::::::::::::::::::::::::|::::::ヽ　　　　　　　　 ,.<　　 ）ヽヾﾆニ⊃
. /:::::::::::|:::::::::::::::::::::::::l　　／＼　　.l::::::::::::::::::::::::|::::::::::ヽ　　　　　　／＼＼　　 i　lﾆ二⊇
/:::::::::::::::|:::::::::::::::::::::::::l／＼_／＼.!::::::::::::::::::::::::|::::::::::::::ヽ　　　 ／::::::::::::＼.ゝ-─'ー-- '
:::::::::::::::::::|:::::::::::::::::::::::::ｌ　　ハ 　 /:::::::::::::::::::::::::|::::::::::::::::::＼ ／::::::::::::::::::::／
:::::::::::::::::: l:::::::::::::::::::::::::::! ./　ヽ ./::::::::::::::::::::::::::|::::::::::::::::::::／::::::::::::::::::::／
ヽ::::::::::::::;ｲ:::::::::::::::::::::::::::V　　 V::::::::::::::::::::::::::::ﾄ､:::::::::::::/::::::::::::::::::::::／
:::::::::::::::/　|::::::::::::::::::::::::::::ヽ　./::::::::::::::::::::::::::::::|　ヽ::::::::::::::::::::::::::::／
::::::::::::/　　| :::::::::::::::::::::::::::::∨::::::::::::::::::::::::::::::::|　　 ヽ::::::::::::::::::／
＿:／　　　|:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::|　　　　＼＿:／

用語と元ネタを全く知らない人向け: 用語解説のリンクとネタの簡単な説明付き版