『S3のメタデータを用いた攻撃』へのコメント

サクサク読めて、
アプリ限定の機能も多数!

この記事をおすすめしました

poad1010poad1010 のブックマーク 2025年01月02日 09:57

その他

はてなブログで引用

<blockquote><a href="https://b.hatena.ne.jp/entry/4764206858120156736/comment/poad1010" data-user-id="poad1010" data-entry-url="https://b.hatena.ne.jp/entry/s/zenn.dev/p0n/articles/3a6139cce9fa17" data-original-href="https://zenn.dev/p0n/articles/3a6139cce9fa17" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fzenn.dev%2Fp0n%2Farticles%2F3a6139cce9fa17" data-user-icon="/users/poad1010/profile.png">S3のメタデータを用いた攻撃</a> <ul><li>[<a href="https://b.hatena.ne.jp/q/%22Amazon%20Web%20Services%22">Amazon Web Services</a>]</li><li>[<a href="https://b.hatena.ne.jp/q/techfeed">techfeed</a>]</li></ul><br><p>この記事をおすすめしました</p><a href="https://b.hatena.ne.jp/poad1010/20250102#bookmark-4764206858120156736"><span>2025年01月02日 09:57</span></a> </blockquote>

(追記) (追記ここまで)

このブックマークにはスターがありません。
最初のスターをつけてみよう!

(追記) (追記ここまで)

S3のメタデータを用いた攻撃

zenn.dev/p0n 2025年01月01日

例えば、Content-Typeメタデータの値を細工したオブジェクトを取得させることでXSSを発生させたり、Content-Dispositionメタデータを細工してRFD (Reflected File Download) を引き起こしたり、 x-amz-storage-cl...

265 人がブックマーク・8 件のコメント

他のコメントを読む

\ コメントがサクサク読めるアプリです /

はてなブックマーク

公式Twitter

はてなのサービス

設定を変更しましたx