AAで図解!ずばり一目で全く解らないコンピュータセキュリティ(解説付き)

最終更新日: Wednesday, 29-Nov-2006 03:22:38 JST

これはオリジナルの文章に水無月ばけらさんの鳩丸ぐろっさりを初めとする用語解説へのリンクと何故そのAAを使っているのかの簡単な説明を加えた物です。

Webバグ(鳩丸ぐろっさりの用語解説)

　 　＼　　__　　／
　 　＿　（ｍ）　＿ビーコーン
　 　　　　|ミ|
　　 ／ 　｀´　 ＼
　　　　　('A`)　　　　体技：画像非表示！
　　　　　ノヽノヽ
　　　　　　　くく

ビーコンとかけてます。それだけ。元ネタはピコーン。

CSRF (Cross Site Request Forgeries) (鳩丸ぐろっさりの用語解説)

　 ,j;;;;;j,. ---一､ ｀ 　―--‐､_ l;;;;;;
　｛;;;;;;ゝ T辷iﾌ i 　 　f'辷jァ　 !i;;;;;
　 ヾ;;;ﾊ　　　　ﾉ　　　　　　　.::!lﾘ;;rﾞ
　　 `Z;i　　　〈.,_..,.　　　　　　ﾉ;;;;;;;;> 　 Refererチェックで大丈夫
　 　,;ぇﾊ、　､_,.ｰ-､_',. 　 　,ｆﾞ: Y;;f 　　 そんなふうに考えていた時期が
　　 ~''戈ヽ 　 ｀二´ 　　 r'´:::.　`!　　　俺にもありました

巷でCSRFを防ぐのにRefererチェックだとダメだという誤解が。 のでちょっと例としては悪いかも。元ネタはバキでしたっけ?

参考: 「CSRF」と「Session Fixation」の諸問題について (PDF)

DoS (サービス拒否) (鳩丸ぐろっさりの用語解説)

　　　　　　　　,,　―- 、＿
　　　　　　／　　　　　　　 '' - ,,
　　　　／　　　　　　　　　　　　　'' - ,,
　　 ／　　　　　　　　　　　　　　　　　ヽ
　　i　　　　　　　　　　　／　／ヽ　　　 !
　 ,i　　　　　　　　　 .／　／ ''―､　　　!
　 i　　　　 ,､　n　て'' ノノ　　　　ヾ　　 !
　 i　　　　ﾉﾉノ ﾉ ノ　''´　　　　　　!　 /
　￤　　　j　　 ' ´　　　 ﾉ (　　　　ヽ　|
　>-,,　 /　　,,=━━・!'　,ﾉ━＝=　! ﾉ
　!・　 ヽ |　　’ﾆﾝniii､　:::::i/ｨ7iii=　 i )
　＼（てi iヽ　　 ^'　~　　　　　-'　　/｝
　　｀i_ 　 ､ ＼　　　 　　 　i_　　　　l_j
　　　｀┐　i　　　　／(,,,　,n 〉　　 /＼＼ 　　人間のアクセスっていうレベルじゃねぇぞ！
　￣￣へ　　　　! '　　　T'' 　　　l |　　＼
　　 ｜　　!　i　　　　ン=ｪｪi) i　ｿ　)
　　　|　 i´＼!　,,　-ｪ｀､＿ﾝ ﾉノ　〈
　　　|　 |　　＼＼,,　｀―''´／/　　|
　　　|　 つ　 　!､＿'''''''''''''　 /　　 7

最近出てきたPS3の「物売るってレベルじゃねーぞ」の人。 機械的な大量のアクセスだけでのみDoSが起こるわけではないので、これもちょっとあれカモ。

サニタイズ (鳩丸ぐろっさりの用語解説)

　　　　　　/:.:.:.:.:/:/:.:.:.:.:.／:.:.:.　　 /　'''　　　　　 ヽ　　　　　 ヽ　　　ヽ、
　　 　 　 /:.:.:.:.:/:/:.:.:.／:.:.:.:.　　 ,　　　　､　　　　　 ヽ　　　　　　 ＼　　 ヽ
　　　　　l:.:.:.:.:.:l:.l:.:.／:.:.:.:.:.　　 / :.:.:.:/　 .l:.:.:.:.:.:　　　 ヽ:.　ヽ:.:　　　 ヽ　　 ヽ
　　　 　 l:.:.:.:.:.l:.:l:/:.:.:.:.:.:.:. 　 :.ﾉ :.:.:./:. ,:./|:.:l:.:.:.:.　.　　 ヽ:.:　i:.:.:.　　　 ヽ.　　ヽ
　　　 　 l:.:.:.:.:.l:.ﾉ:.:.:.:.:.:.:.:.:　 /ﾍ:.:.:./:.:.ｲ/:.l:.:.l:.:.:.:. :.:　　　l:.:.:. l :.:.:.:　　　 ヽ:.　 ヽ
　　　 　 |:.:.:.:.:k:.:.:.:.:.:.:.:.:.:.　〃|,,,,ヽ,,ノ/:.:.ﾉ:/l:.:.:.:.:.:.:.　　ノ l:.:. lノ:.:.:.:　:　　l:.:.　　 ）
　　　 　 l:.:.:.:.lヽ:.:.:.:.:.:.:.:.:. 〃/''/:::::::::l`ヽ_-_l:.:.:.:.:.:.　／:l:.l:.l:.´l:.:.:.:.:.:.:.:　　l:.:.:　 /
　　　 　 l:.:.:.:.|:./,､:.:.:.:.:.:._ﾉ;;;　 l ' l::::::ヽﾉ,ヽﾉ:.:.:.:.／/:::::ﾉヽヽ/:.:.:.:.:.:.:.　 ノ :.:. /
　　　　　l :.:.:.|:l l　ヽ､:.:.:.:.l`l　 ii 　ヽﾉ. ii　/:.,- ´　l ´:::ヽ_l　l:__:.:.:.:.:.: ,〃:.:.:／
　　　　　l　:.:.l:.ヽヽ ヽ - _l　, __ヾ_ -- ´　'´　　　 l　｀~　)　'/:.:.:.:, -´/:.／
　　　　　l　:.:.l:.:ll:.:ヽ_ヽ:.:. ｀(_　　　｀)　　　　　　　 `~` -'　/ - ´　 /-´
　　　　 /l　:.:.l:.ll:.:.l:[]:.ヽ:..　　｀ ￣´-‐‐- _　　　　　( ￣｀ヽ ｌ
　　 　 / l　 :.:l:.ll:.l:.:():.:.:.）-、　 /　　　　　 ｀ - _　　 ｀　-- /　　　　　　　　　　サニタイズって言うなー!
　　　 / :.l　 :.:l:ll:/:.:'-'-l':.:.:.:ll｀: ! _　　　　　　　　｀)　　_ -ヽ
　　 ./ :.:.l　 :.:l:ll:.:_ -!　l:.:.:.:.:l ヽ:.:.:.:｀ -＿__ ___　ノ-イ´i　 l ll
　　/ .:.:.l　 :.:l- ´　　　|　 　 l 　_ヽ　_ll___〃イ 　 ヽ---　_ll: l
　./　　/／ 　 　 　 　 l 　 　 l　 ｀ ‐ ￣ ~／ ヽ　　 ヽ　　 ｀ - _

ぱにぽにのベッキー「子供ってゆーなー!」+ 高木先生の「サニタイズ言うな」(参考: 要約版：「サニタイズ言うなキャンペーン」とは)。

まあベッキーが言うんじゃしょうがないですよね＞＜

オレオレ証明書 (鳩丸ぐろっさりの用語解説)

　　　　（　嫌　生　.を　こ
　　　　 ） だ　.き　.疑　れ
　　　　（　お　て　.い　以
　　　　 ） ！　い　.な　上
　　　　（　　　 く 　.が .証
　　　　 ）　　 .の　.ら　明
　　　　（　　　.は　　　.書
　　　　　～､_　　　　　　 _
　　　　　　　　｀,～～～´
　 　 　　　＿＿＿_
　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ 　oﾟ⌒　　　⌒ﾟo　 ＼
　 |　　　　 （__人__）　　　　|
　 ＼　　 　 ｀ ⌒´ 　 　 ／

そのまま。ちょうど良さそうなAAを発見したので。

Cookie Monster (鳩丸ぐろっさりの用語解説)

　　　　　　　　　　　　　　　　　　　　　　/　　　キ　　キ　　や
　　　　　　　　　　　　　　　　　　　　　,′　　 　ョ　　ョ　　 あ
　／.:.:.:.:.:.:.:.:.:.:.:.:.＼　　　　　　　　　　l　　　　　ン　　ン
/.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.ヽ　　 　　　　　 　 ',　　　　 く　　く
:.:.:.:.:.::.:.:.:.::.:.:.:.i:.:.:.:.:.:.:.:.:ヽ　　　　　　　　〉　　　　ん 　ん
:.:.:.:.:.:.ﾄ:.:.:∧:.:|､:.:.∧:.:.:.:.l　　　　　　　　l　　　　　　　　　　＿ノ
:.:.:.:.:.:.l_Ｖ＿ヽ! Ｖ___.ﾚ|:.:.l　　　　　　　　＼　___ノ｀ ── ′
ィ:.:.:.:.|　-‐‐　　‐-　|:.l/　 -‐　　　　　　　 {/
.（｀i.:.:l　　　　 |　　 l.:.|　　 ‐-　　　　　　　 　 _＿＿＿__
　Yl.:.:| 　 　 　'　　l:.:.l　　 ､　　　　　　　 _.:.:´:.:.:.:.:.:.:.:.:.:.:.:＼
　 l ヽ!､　　-‐　　/∨　　　ヽ　　　　　／.:/.:／　ヽ:.:.:i:.:.:.:.:.:.ヽ
　/　 　 ＼　　／　　　　　　　　　　　.{:.:/:./ 　 ＼ l:.:.j:.:.:.:.:.:.:.
｢｀ｰ- 　 ＿T　　　　　　　　　　　　　 ∨!/　　　　 |:./:.:|:.:.:.:.:
¨: :ｰ-: .＿　ヽ　　　　　　　　　　　　　　 |′ 　●　jｲ:.:.:.|__:.:.:
: : : : : : : : :￣:ヽ　　　　　　　　　　　　　 |! ､_､_,　(_) |:.:.:.|　}:.:.
.: : : : : : : : : : : : ＼　　　　　　　　　　 　 ﾊ　{_ﾉ　　　|:.:.:.|ノ:.:.:
: : : : : : : : : : : : : : ヽ　　　　　　　　　　 (｀ ＝ -r-rム:.:.:|:.:.:.:.:
.: : : : : : : : : : : : : : :.l　　　　　　　　　　　ト､　　| / | |:.:.∧:.:.:.:
: : : : : : : : : : : : : : : :l.　　　　　　　　　　 |:.:.:T7_/_,j .|:./　 ヽ:.:.
　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､
　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼
　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ　　　　ク 
　　　　　　　　 〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　　あ 　ッ
　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　　 る　キ
　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│　　か  |
　 　 　 　 /⌒ヽ__|ﾍ　　 ゝ._）　 　j /⌒i !　　い　は
　　　　　　＼ /:::::|　l＞,､ __,　イァ/　 /│　　？
.　　　　　 　 /:::::/|　|　ヾ:::|三/::{ﾍ､__∧ |
　　　　　　　｀ヽ< |　|　　ヾ∨:::/ヾ:::彡'　|
　 /.:.:.:.:.:.:.:.∧:.:ｨi.:,､.:.ヽ 　 　 　 /
　/ｲ.:.:.:.:i|:/__,V'､|l_ｊ:.:.:.ｌ　　　　 l　 .食　さ
　　lr:l:.:.l -ｰ 　 -､ ﾚﾍ!　　　　 l　　べ　っ
　　l　l:.|　　　　|　　|:l 　 　 　　|　　た　き
　　`ｰi;|　　　　' 　,N　　　　ｰ='　　で　も
　　　 | `ｰ　￣ , '　　　　　　　 |　　し　う
　 ,,rへ､_　｀ 〔´__ 　 　 　 　 　 ｌ 　 ょ
／l :ヽ､　ﾞ7'r'Yヽ､ﾞｰ､ 　　　　　ヽ
: : |: : : ヽ/､;:;;;}ｲ: :ヽ: ＼ 　　　 　 `ｰ
.: :.＞': : ヽ/::::| .ｌ: :＜: : ヽ
　　　　　　　　　　 　 -‐ '´￣￣｀ヽ､
　　 　 　 　 　 　 ／　／" ｀ヽ ヽ　　＼
　　　　　　　　　//, '/　　　　 ヽﾊ 　､　ヽ
　　　　　　　　 〃 {_{　　　 　　　ﾘ| ｌ.│ i| 　に
　　　　　　　　 ﾚ!小ｌノ　　　 ｀ヽ 从　|、i|　　ょ
　　　　　　　 　 ヽ|l　●　　　●　 |　.|ﾉ│　 ろ
　 　 　 　　　　　 |ﾍ⊃ ､_,､_,⊂⊃j 　|　, |.　　l
　　　　　　　　　　|　/⌒l,､ __,　イァト |/ |　 ん
.　　　　　　　　　 | /　 /::|三/::/／　 ヽ |
　　　　　　　　　 | |　　l ヾ∨:::/ ヒ::::彡, |

Cookieは食べるもの→食べる→もう食べたでしょ→ちゅるやさん→にょろーん。

参考: ちゅるやさんとは - はてなダイアリー

SQL インジェクション (鳩丸ぐろっさりの用語解説)

　　　　　　／/
　　　　／　.人
　　　 / 　（＿_） ﾊﾟｶ
　　　/ ∩(＿___）　　　あ、ぽこたんインジェクションしたお！
　　 /　.|（ ・∀・）＿
　　/／ |　　　ヽ／
　　"￣￣￣"∪

「あ、ぽこたんインしたお！」のインが同じだったからというだけ。

HTTP Response Splitting (レスポンス分割) (鳩丸ぐろっさりの用語解説)

　　　　　　　　　　　_,,,,,--―--ｘ，　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 
　 　 　 　 　 ,,,,-‐'"゛_,,,,,,,,,、　　 .ﾞli､　　　　 ,/ﾞﾞﾞﾞ￣￣￣￣ﾞ''''―-,,,,、　　　　　　　　　　 
　　　　 _,-'"゛,,―''ﾞ二,､､、ﾞ'!　　 .ｉ㍉　　　 │　　　　　　 　 　 　 　 "'-、　　　　　　　　 
　　 .,／｀,,／,,,,ｯﾒ''＞.,,／,-゜　,,‐｀ │　　　|　　　　　　　　　 　 　 　 　 ﾞ'i､　　　　　　　 
　_／　,‐ﾞ,／.ﾍrﾆﾆ‐'ﾞン'′,,／　　　|　　　.|　　　　　　　　　　　　　　　　 ‘i､　　　　　　 
,,i´　　|、 ﾞ''''''ﾞﾞ_,,,-‐'" _,,-'"　　　　 .lﾞ　　　.|　　　　　　　　　　　　　　　　　 │　　　　　 
.|,　　　`^'''"ﾞﾞ｀ ._,,,-'''″　　　　　　,lﾞ　　　 │　　　　　　　　　　　 　 　 　 　 ﾞl　　　　　 
｀≒------‐''"゛　　　　　　　　　丿　　　　 ヽ　　　　　　　　　　　　　　　　　 ﾚ　　　　 
　 ＼　　　　　　　　　　　　　　 ,,i´　　　　　　＼　　　　　　　　　 　 　 　 　 ／　　　　　 
　　 ｀ヽ、　　　　 　 　 　 　 ,,／　　　　　　　　 ｀-,、　　　　　　　　　　　 ,／　　　　　　 
　　　　 `''-､,,,_、　　._,,,,,-‐'＾　　　　　　　　　　　　`'ｰ､,_ 　 　 　 　 _,,-'"｀　　　　　　　 
　　　　　　　　 ￣ﾞﾞﾞ″　　　　　　　　　　　　　　　　　　｀ﾞﾞ'''''''''''''''"＾　　

ヤシガニ、MUSASHIと並ぶ、けよりなのキャベツ。分割→まっぷたつ→キャベツ!

参考: キャベツとは - はてなダイアリー

HTTPのページのフレームにHTTPSのページを表示


[http://example.com/]
＿＿＿＿＿＿＿_
|https://...　 　 　 |
|　　／￣￣　ヽ,　 |
|　/　　　　　 　 ',　|
| {0}　 /¨`ヽ　{0},　!
|.ｌ　　 ヽ._.ノ　　　', |
ﾘ　　　｀ー'′　　 ',|
|　 　 　 　 　 　 　 |
￣￣￣￣￣￣￣

割と最初の頃に思いついたもの。枠に入ってるって言えばジュウシマツ住職。

ばけらさんの受け売りなのに鳩丸ぐろっさりにないので一応説明しておくと、HTTPのページのフレームにHTTPSのページが入っていると、鍵マークが表示されないというかそもそもHTTPSかどうかを判断しにくくなります。IPAではコレを脆弱性として受け付けてくれるそうです。

バッファオーバーフロー (鳩丸ぐろっさりの用語解説)

　　　　　　　　　　　バッファ先頭　　　　　　　　バッファ終了　　　　　　　　バッファ外
　　　　　　　　　　　　　┝━━━━━━━━━━┿━━━━━━━━━━┥
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　88彡ミ8。 　 /)
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　8ﾉ/ノ＾＾ヾ8。( i )))
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |(| ∩　∩|| / / 　　＜ｺｺ!
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　从ゝ__▽_.从 /
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 /||＿､＿|| /
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 / （＿＿＿)
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼(ﾐｌ＿,＿(
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 /. 　＿　＼
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／_ ／ 　＼ _.〉
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／　／　　　／　/
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　(二/　　 　　（二）

これは結構AAと中身でそのままのような。

フィッシング (e-Wordsの用語解説)

　　　　　　　　　＼　　　∩─ｰ､ 　　　==== 
　　　　　　　　　　 ＼／　●　､_ ｀ヽ 　　====== 
　　　　　　　　　　　/ ＼(　●　 ● |つ 
　　　　　　　　　　　|　　 X_入__ノ 　 ミ　　　そんなページで俺様が釣られクマ―― 
　　　　　　　　　　　 ､　(＿／　　　ノ　/⌒l 
　　　　　　　　　　　 /＼＿＿＿ノﾞ＿/　 /　　===== 
　　　　　　　　　 　 〈　　　　　　　　 ＿_ノ　　==== 
　　　　　　　　　　　 ＼　＼＿　　　　＼ 
　　　　　　　　　　　　　＼＿__）　　　　　＼　　　======　　　(´⌒ 
　　　　　　　　　　　　　　　　＼　　 ＿＿_ ＼＿＿　　(´⌒;;(´⌒;; 
　　　　　　　　　　　　　　　　　 ＼＿＿＿）＿＿＿）(´;;⌒　 (´⌒;;　　ズザザザ

他にあり得ない。

Forceful Browsing (強制ブラウズ) (@ITのセキュリティ用語事典の解説)

　　　　|┃三　　　　　　　　 　　　　＿＿＿＿＿＿＿＿＿
　　　　|┃　　　　 　　 　　　 　　／
　　　　|┃　≡　 　　_、_　　　＜　ページは全部開かせて貰ったぞ！
＿＿__.|ミ＼＿＿_（　<_,`　） _　＼
　　　　|┃=＿＿＿　　　　＼　　　￣￣￣￣￣￣￣￣￣
　　　　|┃　≡　　　）　　　人 ＼ ガラッ

これも割とそのままかも。まあ他に良さそうなのが見つからなかった。

クロスサイトスクリプティング (鳩丸ぐろっさりの用語解説)

　　　　　　　 lヽ ﾉ l　　　　　　　　ｌ l　ｌ ヽ　　 ヽ
　 )'ｰーノ(　 |　|　 | ､　　　　　 / l｜ ｌ　ハヽ　　|ｰ‐''"ｌ
　/　X　　|　|　|／| ﾊ　　/ / ,/ /|ﾉ /l /　ｌ l ｌ|　ｌ　 X ヽ
　l 　 ･　　i´ |　ヽ､| |ｒ|| |　//--‐'" 　 ｀'メ､_ｌﾉ| /　 ・　 /
　|　 S　　l　 トー-トヽ| |ノ　''"´｀　　　ｒｰ-/// |　 S　｜
　|　 ･　　 |／　　 　 | l ||､　''"""　 j　""''/ | |ヽｌ 　・　｜
　|　 S 　 |　　 　 　 | l |　ヽ,　 　― 　 ／　| |　ｌ　 S　 |
　| 　 !!　 |　　 　 /　| | |　　 ` ｰ-‐ ' ´||　,ﾉ| |　|　　!!　｜
ノｰ‐---､,|　 　 /　│ｌ､l　　　　　　 　 |ﾚ' ,ﾉﾉ　ﾉハ､_ノヽ
　/ 　　 　 　 ／　ノ⌒ヾ､　 ヽ　　　 ノハ,　　　 　 |
,/ 　 　　　,イーｆ'´ /´　　＼　| ,／´ ｜ヽl　　　 　 |
　　　　 ／-ト、|　┼―- ､_ヽﾒr'　, -=ｌ''"ハ　　　　|　 ｌ
　　 ,／　 　|　ヽ 　＼　　_,ノｰｆ' ´　　ﾉノ　 ヽ　 　｜　|
､_　　　 _ ‐''ｌ　　`ー‐―''" ⌒'ｰ--‐'´｀ヽ､_ 　　_,ノ　ノ

元は姉DVD。あとからキモイガールズにしたかった秘密です。エスケープ忘れは小学生まで。

ゼロデイ(0day)攻撃 (e-Wordsの用語解説)

　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　 　 　 (.＿＿_,,,... -ｧァﾌ|　　　　　　　　　　あ…ありのまま　今　起こった事を話すぜ！
　 　 　 　 　 |i i|　 　 }!　}} /／|
　　　　 　 　 |l､{　 　j}　/,,ｨ//｜　　　　　　　『脆弱性が発見されたと思ったら
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　すでに攻略されていた』
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　 　 　 ／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　　　な…　何を言ってるのか　わからねーと思うが
　　　　 /' 　 ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　　　　　おれも　何をされたのか　わからなかった…
　　　　,ﾞ　 ／ )ヽ iLﾚ 　u' |　| ヾｌﾄﾊ〉
　　 　 |／_／　 ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　頭がどうにかなりそうだった…
　　　 /／ 二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　BlasterだとかCodeRedだとか
　　 / // 　 广¨´ 　/'　　 ／:::::／´￣｀ヽ ⌒ヽ　　　　そんなチャチなもんじゃあ　断じてねえ
　　ﾉ ' /　 ノ:::::`ー-､___／:::::／/ 　 　 　 ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　 　　ｲ　 もっと恐ろしいものの　片鱗を味わったぜ…

AAを選ぼうと思ったらポルナレフを選んでいた。な、なにを(ry。気がついたらやられていたと言うことです。

ディレクトリトラバーサル (鳩丸ぐろっさりの用語解説)

:.,' . : : ; .::i'ﾒ､,_　　i.::l　';:.: l '､:.:::! l::!　: :'､:i'､: : !, : : : : : :l:.'､: :
'! ,' . : i .;'l;'　_,,ﾆ';､,iｿ 　'; :l　,';.::! i:.!　　: '､!:';:. :!:. : : : :.; i : :'､:
i:.i､: :｡:!.i.:',r'ﾞ,rf"`'iﾐ,`'' ﾞ ';.i　`Ｎ,_i;i＿__,,_,'､-';‐l'i'':':':':‐!: i : : '、
i:.!:'､: :.:!l :'ﾞ iﾞ:;i{igil};:;l' 　 ヾ!　 'i : l',r',ﾃr'‐ミ;‐ﾐ';i:'i::. : i i i : : :i
:!!ﾟ:i.'､o:'、　ﾞ､::ﾞ''".::ﾉ　　　　　　　　iﾞ:;:li,__,ﾉ;:'.､'､ :'i:::. i. !! : : !:
.' :,'. :ﾞ>;::'､⊂‐ﾆ;;'´　　　　　　　 　 '､';{|llll!: :;ﾉ　! : !::i. : : : : i :
: :,'　/. :iヾ､　　　｀　　　　　　　 ､._. ミ;;--‐'´.　　/.:i;!o: : : :i :
: ; : ,' : : i.:　　　　　　<_　　　　　　 ｀ ' ' ｀｀'‐⊃./. :,: : : O: i. :
: i ,'. .　: :',　　　 　 ､,,＿　 　　　　　　　　　　,.:': ,r'. :　, : : !: :　　　　　　　　あやまれ!!
:,'/. : : . :;::'､　 　　 ﾞ|llllllllllllF':-.､　　　　 　 ,r';､r':　. : :,i. : ;i : :　　　　　officeさんにあやまれ!!
i,': : : :.::;.'.:::;`､　　　 |llllH". : : : :｀､　 　 ,rシｲ...: : ; : :/:i : i:!::i:
;'. : :..:::;':::::;':::::`.､　　|ｿ/. : : : : : : ;,!　,／'ﾞ. /.:::: :,:': :./',:!: j:;:i;!;
i. : .:::;:'i::::;':::::::::i::`:.、;ﾞ､';‐ ､,;__;,／ﾉ　　. :,/.:::: :/. : :/.:::i. j:;;;;;;;;
l .:::;:'::;':::;':::::::::::i::::i::`:,`'-二'‐-‐''ﾞ_,､-.':ﾞ/.:::: ;ｨ': : :/.:::::i: j､;;;;;;;
.:::;:':::;':::;'::::::::::::::i:::i:::::..｀'‐､､､-＜ﾞ.::::::::/.::: ://. : /.:::::::i :j::.'､:;;;

csvmail.cgiとか。Path Traversalというか。

参考: 用語「csvmail.cgi」@鳩丸ぐろっさり (用語集)

セッションハイジャック (HotFix Reportの用語解説)

　　　　　　　　　　　　＿＿＿＿
　　　　　　　　　__,,／　　_, ----｀ヽ　　：.
　　　　　：. 　／　_　　　　　___　　　､＼
　　　　　　 / ／　　　i　　　 　 ＼ 　 ＼＼　：.
　　 　 ：.　,'./ 　 　 　 i　　ヽ:.　 　ヽ:.:..　ヽ.ヽ
　　　　　 ,'/　　　 / .ハ ヽ　ヽ:.:.:.:.　ヽ::..　ヽヽ　：.
　 　 　：. |i .i　i　 .i /　 ヽ ﾄ ､ ＼､:.:.:. ',:.',:.:.lヽ}
　 　 　 　|i .i　l 　:Ｎ＿, -弋　＼弌弋ナ:}:.:}
　　　　：. |i∧ ',　:{　,ｨjモﾄ　＼　 ｲjミﾄｲｲＶ　：.　　な…
　　 　 　 .|　 :ﾒヽ.', `ozＺ} 　 　　 izN｡ﾊ::{　　　　　なんなんですか？
　 　 　 ：. |　 :ヾ_! ゝ　"ﾞﾞ　　　 ' 　｀ﾞ ハ.:',　：.　　　このサイト、どこですか？
　　　　　　|　 :.:_ｲ .:.ヽ. 　　(二ﾌ　, ｲ :.:.:!:.ヽ　　　　　なんであたし
　　　：.　 / rｨｲ |　:.:.ヽ: ＞r／｀＜ノ .:.::.}ヽ､＼：.　　　この人と喋ってるんですか？
　　　 　 / ∧l;l　!　:.:.:.:/／{二￣ .} ..:..::ﾘ//ハ.:＼
　：.　 ／　.{. ',ヾ､ヽi .:.:.{ ／(^｀　　|.:.:.:./／: : :.}: . ヽ.：.
　　 /　/　 ） ヽ ヾ､ヽ:.ﾊ　ﾔ{　　 ∧／.-‐'": : |:.:.　i ',
　 ./ .,ｲ　.:..}　: :＼ヾレ'ﾊ　∧__ノﾉﾊヾ､　 : : : l:.:.: .ﾊ ',
　 { /｜ .:.:ﾊ　: : :i Ｙ {ヾ｀Ｙヽﾆン'ノ}: : } : : : :/:.:.:/　}:.}
　 Ｖ　| .:.:/:.:|_,ｨ'￣　 ヽ三{　｀ー-ノ : ｲ : : :/:.:i.:{　　リ
　　　 ヽ:.:{､.:.Ｖ　　　　 : : ﾍ　　　　 : : {: : :/:.::∧|
　　　　 ヽ! ）人　　　　: : :人　 　 　 : : : / ＼!　：.
　　　　　　"　 ヽ　: : : : :/イ{　　　　　:.ノ: : : :.＼　：.
　　　　　　　：.　 ＼__／//: :＼______／: : : : : : : ヽ
　　　　　　　　　　　/　//: : :|;|: : : : : : i: : : __: : : : ',
　　　　 　 ：. 　 　 / ､ {;{　　 |;|　　　. : i／. : : : : : :|
　　　　　　　 　 ／　｀Ｙ;{. . . .|;|. : : : ／i: : : : : : : : :l

涼宮ハルヒの憂鬱の朝比奈みくる。気がついたら…繋がり。るーしんさん案。

権限昇格

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　,　 -―-　､ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　　　 ,､　　,　 ｀ヽ、 
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ′　　　 , /_≧ ﾊ　　　＼ 
　　　　　　　　　　　　　　　　　　　　　　　　　　 　 /　,、 ﾄ　　l ､!'"~ヽ l　 /,.｀ ヽ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　 l　　l >=､ヽl　 ｀''"~　 ﾚ　》　〉 ヽ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　 l ﾊ. ||（.,,ｿ　　　　　　　　 ソ　　 ＼ 
　　　　　　　　　　　　　　　　　　　　　　　　　　 　|/ ヽ! 　　 `　,,. ‐ ﾅ　　 ｲ　　　　＼ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 l　 　 く~ _,,ノ　　 ,/ !　　　　　ヽ 
　　　　　　　　　　　 ＿,,＿　　　　　　　　　　　　　　 　 ヽ,,_　　　　　　ノ　 | .　　ゞ、　 ＼ 
　　　　　　　　, ‐ ´　　　　　 ｀　ヽ　　　　　　　　　　　　　| ~"''ｰ-,-‐´::: 　 ,l_,>,, _ヽ｀　､ 
　　　　　　 ／　　　　　　　 , -‐ 　､ ヽ　　　　　　　　　　 |　　　,　,!　　　,／ ＿, ,〃 ゞ- 
　　　　　 ,/　　　　　　　　 {　　　　 ＼ヽ　　　　　　　　　|　　 /'´入-‐´,　<"-／ 
　　　,／~|　　　　　　　　　 l　　　　　＼ゝ　　　　　　　　l　 ／ .| _,,,ェ´-=´／ 
　　／　 |　　　　　　　　　　＼　　　　　l　　　　　　　　 /／"/_,|　／-"￣　　　　　　 |, 
　 /　　　|　　　　　　　　　　　＼　　　　 l　　　　　　 r" i　`''　 v'　　　　　　　　 ,　　|, 
　|　　　　入　　　　　　　　　　／＼　　　|　　　　　, 」　|'　　　[_]　　　　　　　:::::::::　 | ! 
｜　　 ／　＼　　　　　　　　／　　　>"- 」　　　　ノ　 /　　　 l |　　　　　　..::::::::::::　L| 
｜ ,／　　　　｀ ‐ ､　　　　 /　, ,／　　　　　　　／　　l　　　　| |　､　ヽ　　:::::::::::::　　　!, _ 
｜´　　　　　　　　　ｺ'"｀"''＿l,,　　　　　　　　／　 　 |　　 　 | |,,-ヵ　ヽ　　　　　　　　/ 
　　　　　　　　　　ノ　￣￣　　　~＼　　　　r´　､　　 |　　　 ／∠ーっ ヽ　　　　　　 / 
　　　　　　 　 ／　　　　　　　　　 〃 ＼　 ﾉ " ` ヽュ |　,=く､　　 "三， ヽ、　　　　　| 
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

あずまんが大王からちよちゃんと智(バカ)。智(バカ)が年齢は上だと主張しているコマだった記憶。

ちなみに権限昇格の脆弱性は、本来は一般ユーザ権限しか持たないのに何らかの方法で本来持たない権限―例えば管理者権限など―を奪取できてしまう事です。

OS コマンドインジェクション (鳩丸ぐろっさりの用語解説)

　　　　1　　　　　　　　 2　　　　　　　　　　 3　　　　　　　　　　　4

.　　　　 __　　　　　　　　　　　　　　　　 　 　 　 __　　　　　　　　　　　　 _
　　　　,i,_,i_　　　　　　　　,-,_　　　　　　　　　,-i,_,l 、　　　 　 :.. :. ≡=-i'__l,
　　　 |　　`i　　 　 　 　 /'-' `i　　　　 　 　 //l　　 l　　　　 　 iコ=＝ﾗ`'i ti
　　 　| lヽi li,　　　→　　| lヽl li　　　→　　 l i,,l 　 l |　　 →　　　　 ./　 /l/
　　　 | l-'l |,l　　　　　　 | | // l　　　　　 　 `"|iコ=''　　　　　　 　 /　 /
.　　　 'Fｦ|,H　　　　　　E三l_l_A　　　　　　 　 | .i .|　　　　　　 　 /　 /
　　　　,i_| .| |　　　　　　　　　　　　　　　　　　 | || |　　　　 　 　 i' /l .l,
　　　　　-'‐'　　　　　　　　　　　 　 　 　 　 　 | || |_　　　　　　　l l .ヽ,ヽ,
　　　　　　　　　　　　　　　　　　　　　　　 　 ‐' ' `‐'　　　　 　 -'-'　 -'-'
　　　　脱ぐ　　　　　　　たたむ　　　 　　　 CGIを　　　 システムコマンドが
　　　　　　　　　　　　　　　　　　　　　　　　 つくる　　　　　　実行される｡

マサルさん。これもるーしんさん案。この発想はなかった。元ネタが元ネタなのでAAと内容はあまり関係はしていない。

参考: あのAAどこ? - すごいよ!!マサルさん「砂糖と塩をまちがえる」

オープンプロキシ (WikiPediaの解説)

　　　　　　　　　　　　 ＿ 　 ＿_
　　　　 　 　 　 　 ／´＝:ﾐ´二.ヾ＼
　　　 　 　 　 　 / '／ '´rｰ=､ヽ.ヽ ､ヽ
　　　　　　　 　 ｉ / 〃,ｲ|　　 | |_L|　ｌ l　　　　　当プロキシは誰でもウェルカム
　 　 　 　 　 　 |.l.l ﾙ'__ﾘヽ　 ﾍl_Nヽ!.l |　　　　　　荒らしもスクリプトキディも宣伝業者も
　　　　　　　 　 | |.ﾊﾞ￣o`　 ´o￣,"|l |　　　　　　どうぞお気になさらず
.　　　　　　　 　 ﾚ１　￣　〈|:　￣　 !`|　　　　　ご自由にご利用ください
　　　　　　　　　 ド」　､ｰ-----‐ｧ ,lｲ!
　　　　　　_,,... -‐| l ト、｀¨二¨´ ,.ｲ.l lｰ-　...._
　　　,ｨ''"´:::::::::::::::| l.l ::::ヽ､__, .::´ :l.l |:::::::::::::::::｀¨lヽ　　　　　　 　 　 　 　 r'つ
.　　/:::|:::::::::::::::::::::::W ＼ ::::::::::: ／lﾙ:::::::::::::::::::::::|:::ヽ 　 　 　 　 　 　 　 /　∟､-‐''つ
　 /:::::: |::::::::::::::::::::::::l.　　＼ ／　　.l::::::::::::::::::::::::|::::::ヽ　　　　　　　　 ,.<　　 ）ヽヾﾆニ⊃
. /:::::::::::|:::::::::::::::::::::::::l　　／＼　　.l::::::::::::::::::::::::|::::::::::ヽ　　　　　　／＼＼　　 i　lﾆ二⊇
/:::::::::::::::|:::::::::::::::::::::::::l／＼_／＼.!::::::::::::::::::::::::|::::::::::::::ヽ　　　 ／::::::::::::＼.ゝ-─'ー-- '
:::::::::::::::::::|:::::::::::::::::::::::::ｌ　　ハ 　 /:::::::::::::::::::::::::|::::::::::::::::::＼ ／::::::::::::::::::::／
:::::::::::::::::: l:::::::::::::::::::::::::::! ./　ヽ ./::::::::::::::::::::::::::|::::::::::::::::::::／::::::::::::::::::::／
ヽ::::::::::::::;ｲ:::::::::::::::::::::::::::V　　 V::::::::::::::::::::::::::::ﾄ､:::::::::::::/::::::::::::::::::::::／
:::::::::::::::/　|::::::::::::::::::::::::::::ヽ　./::::::::::::::::::::::::::::::|　ヽ::::::::::::::::::::::::::::／
::::::::::::/　　| :::::::::::::::::::::::::::::∨::::::::::::::::::::::::::::::::|　　 ヽ::::::::::::::::::／
＿:／　　　|:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::|　　　　＼＿:／

まあカイジ。

参考: 一条 - 福本AAWiki /第08巻83話　当カジノは誰でもウェルカム