はじめに2023年12月9日にApache Struts2の新たな脆弱性(S2-066、CVE-2023-50164)が公表されました。 この脆弱性について分析を行うため、Struts2を使ったことがない状態…
こんにちは! はじめまして、tetorapoootです。 某IT企業でサラリーマンをやっています。 自己紹介も兼ねまして、ブログとかもやったことがない私がnoteで投稿を始めてみ…
tetorapooot
2023年12月15日 01:52
はじめに2023年12月9日にApache Struts2の新たな脆弱性(S2-066、CVE-2023-50164)が公表されました。この脆弱性について分析を行うため、Struts2を使ったことがない状態の私が見よう見まねで脆弱性のやられ環境を作ったのでその際のメモです。もっと効率的な作り方があるかもしれませんがそこはご愛敬。Struts2の脆弱性の概要この脆弱性は、ファイルアップロー
2023年12月10日 17:04
こんにちは!はじめまして、tetorapoootです。某IT企業でサラリーマンをやっています。自己紹介も兼ねまして、ブログとかもやったことがない私がnoteで投稿を始めてみようと思ったキッカケを書いてみたいと思います。私は普段、主に情報セキュリティに関係する業務を行っているのですが、日々の業務の中で情報セキュリティに関する疑問・悩み・迷い・課題・楽しみ等に遭遇することが多いです。おそ