SQLインジェクション攻撃
体験アプリ - 目次

システムの欠陥を悪用して、正しいパスワードを入力することなくログインしてみよう。
脆弱性が引き起こすトラブルを攻撃者の視点から体験してみよう！

• Part.1: 正しいパスワードを入力することなく、システムに不正にログインする

  いくら難しいパスワードを設定していても、システムに欠陥があると無意味です。正しいパスワードを入力することなく欠陥を悪用して不正にログインして重要な情報を盗んでみましょう。

  Part.1へ

• Part.2: 正しい対策するとどうなるか確認する

  正しいパスワードを入力しないとログインできないことを確認します。万が一不正にログインされたときに被害を最小限にする工夫についても併せて学びましょう。

  Part.2へ

• おまけ: パスワードのハッシュ化の仕組み

  Part.2で不正にログインされた際の対策としてパスワードをハッシュ化していました。その仕組みとどのように認証するのかを体験してみましょう

  おまけコンテンツへ