iestudy

#セキュリティ や #IT 関連の勉強アカウントです。 調べたことや、実際にやってみたことをブログや動画にまとめています。 ブログ： 動画：( #CISSP #情報処理安全確保支援士

[iestudy @kinada299]

実際に試してみたことなどを動画にしています。
ご参考いただけたら幸いです。
https://t.co/OBG8Jxue8U

[iestudy @kinada299]

GlassWorm
https://t.co/DCCafawGF5

[なん速ニュース @SOWIETK]

【巨人】阿部慎之助、辞任会見で娘の手紙が読まれる

娘「児相は私の意向を聞かず、警察に通報された」そうです...

代理人「娘さんから預かった手紙を読み上げさせていただきます」

娘（手紙）「殴る蹴るなどといった事は事実では無い。私の過度な状況説明によって報道が事実と異なる事となった」

「父との大喧嘩は初めてで、ChatGPTに相談した結果、『匿名で相談可能な児相があるよ』🤖と言われたので電話した」

「児相は私の意向を聞かず、直で警察に通報された」

「警察が来て一番驚いてるのは私自身で、警察に連行された父を見て目前で泣き崩れた🥺😭」

[iestudy @kinada299]

LLM as a Judgeは「強力なLLM自体を、別のモデルやプロンプトの出力テキストを評価する評価者として利用する」というもの

[iestudy @kinada299]

URLクエリパラメータの設定方法
・パラメータは、パスの後に「?」を付けて指定
・各パラメータは、名前と値を「=」で分けて書く
・複数のパラメータを付ける場合は、パラメータ同士を「&」で分ける

[DowndetectorJP @DowndetectorJP]

ユーザーレポートによると、Google は 12:47 AM EDT から問題が発生しています。
あなたにも問題が発生している場合リツイートしてください #GoogleUit
https://t.co/ae6wwS6ZMJ

[iestudy @kinada299]

LLMをqwenに変更したり、若干の改善をしてみました。
https://t.co/OhgVlUk6Pt

[iestudy @kinada299]

ollamaを試してみました。

はてなブログに投稿しました
ローカルLLMで書類を要約してみた（Ollama） - 家studyをつづって https://t.co/w4zOe81IbW
#はてなブログ

[iestudy @kinada299]

XXE（XML External Entity）とは、XMLパーサーの外部エンティティ機能を悪用して、サーバー内部のファイル読み取りや外部への不正アクセスを行う攻撃のこと。
XMLを扱うシステムで設定が不十分なときに発生する。

[iestudy @kinada299]

翌営業日の株価

[iestudy @kinada299]

はてな株に売り殺到、終日値付かず　“11億円流出”ショックで - ITmedia NEWS https://t.co/gD7R5bEwtw

[iestudy @kinada299]

link in bioについて調べてみました。
はてなブログに投稿しました
link in bioとは - 家studyをつづって https://t.co/Z5nZo0k3tb
#はてなブログ

[iestudy @kinada299]

コマンドの途中にある特定の文字は無視してコマンドが実行される。
┌──(kali㉿kali)-[~]
└─$ who$@ami
kali

[ITmedia Top @topitmedia]

［https://t.co/GODG5vU2SL］はてな株に売り殺到、終日値付かず　“11億円流出”ショックで https://t.co/mZdIGoQ9ru

[iestudy @kinada299]

フロントエンドバリデーションはあくまで入力支援で開発者ツールやBurpで回避できてしまうためセキュリティを担保するものではない。
サーバーサイドによるバリデーションが必ず必要。

[ライブドアニュース @livedoornews]

【突然】別事業のトラブルで“雇い止め”「とんだとばっちり」

「4月から働く場所はないです」と伝えられたという女性。パソナの契約社員として東京都の事業に従事していたが、別の委託事業で起きた“不正アクセス”により、契約打ち切りになったという。「使い捨て」「非常に憤りを感じる」と語った。

[iestudy @kinada299]

shellbagについて調べてみました。

はてなブログに投稿しました
Shellbagとは - 家studyをつづって https://t.co/jcacRdo0yg
#はてなブログ

[ねこさん⚡(ΦωΦ) @catnap707]

競争参加資格関連：調達情報 - 内閣府 https://t.co/TIS3vbNpkN
[PDF]令和８年４月１０日～令和８年１０月９日
ストーンビートセキュリティ株式会社
https://t.co/hoSEoM2gWi
[PDF]令和８年４月１０日～令和８年９月９日
ストーンビートセキュリティ株式会社
https://t.co/qwYQDK4sLB

[iestudy @kinada299]

Ad-Shieldというサービスについて調べてみました。

はてなブログに投稿しました
広告ブロック対策ソリューション（Anti-AdBlock）について - 家studyをつづって https://t.co/KdlTPdPem1
#はてなブログ

[iestudy @kinada299]

このモジュールはとても面白いと思いました。

I have just completed the JavaScript Deobfuscation module on HTB Academy! https://t.co/rfmJN5OfPE #hackthebox #htbacademy #cybersecurity

[iestudy @kinada299]

AJAX は、ページをリロードせずにサーバーと非同期通信し、画面の一部だけ更新するための仕組み。
動画サイトのコメント欄等がある。
XMLHttpRequestはAJAXに含まれる機能。

https://t.co/WPvLpppWey("POST",url,true);←「true」が非同期処理

他にはfetch等。
fetch("/XXX.php", {
});