demandosigno https://blog.hatena.ne.jp/demandosigno/ demandosigno https://www.demandosigno.study/ BadTodo キャッシュからの情報漏洩 前回：やられアプリ BadTodo - 28 レースコンディション - demandosigno キャッシュを利用することでアプリケーションの読み込み処理を高速化したり、サーバーの負荷を軽減させたりできます。 BadTodoでは Nginx がリバースプロキシサーバとなりキャッシュ機能を持っています。 今、"test"ユーザでBadTodoにログインしマイページを見ています。（これ以降少し時間のかかる操作のため、ログイン時に「ログインしたままにする」をチェックしておきます） このときURLに"rnd=6603fd696be28"という文字列が付いています。これは「キャッシュバスター」といい、U… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.demandosigno.study%2Fentry%2F2024%2F03%2F27%2F235328" title="やられアプリ BadTodo - 29 キャッシュからの情報漏洩 - demandosigno" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/d/demandosigno/20240327/20240327200951.jpg Hatena Blog https://hatena.blog 2024-03-27 23:53:28 rich https://www.demandosigno.study/entry/2024/03/27/235328 1.0 100%