Popular

今回は、TryHackMeのBasic Pentestingでペネトレーションテストの基礎を勉強してみます。「TryHackMe-Basic Pentesting：https://tryhackme.com/room/basicpentestingjt」 解説は、ネタバレになりますので、注意してください。 事前準備 まずは、ターゲッ...

「AIがWEBサイトを作ってくれる時代が来た」――そんな言葉も、今や特別なことではなくなってきました。 そんな中で見つけたのが、プロンプト（自然言語）を入力するだけで、かっこいいWEBページを自動で作ってくれるAIサービス「Readdy（リーディー）」です...

Next.jsアプリのホスティングプラットフォームとして広く使われるVercel。無料プラン（Hobby）でも始めやすい一方、有料プラン（Pro）には大規模開発で欠かせない機能が揃っています。本記事では【2025年版】として、Vercelの無料プラン vs 有料プランを徹...

Webアプリケーションを開発する上で、避けて通れないのが「セキュリティ対策」。中でも「SQLインジェクション」は、データベースに対する深刻な脅威として知られています。 この記事では、SQLインジェクションの仕組みをわかりやすく解説し、実際にどのよ...

今回は、「SUID/SGID実行可能ファイルを利用した特権昇格（既知のexploitを除く）」をやってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Par...

今回は、TryHackMeのOverpassでSSH2Johnを利用して秘密鍵からハッシュを抽出し、John the Ripperでパスワードを特定してみます。Overpassは、権限昇格までありますので、ぜひ最後までやってもらえるといいかなと思います！「TryHackMe-Overpass：https://t...

「Webアプリを作ってみたいけど、コードは書けない…」そんな人にとって、Base44は非常に有力な選択肢になり得るサービスです。 最近では、AIに指示してアプリを生成する“バイブコーディング”というスタイルが注目されています。いくつかのサービスを試して...

今回は、「GTFOBins」を利用した権限昇格やってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Part3になります。TryHackMeでLinux PrivEscのWr...

ノーコードツールが次々に登場する中、「結局どれから始めればいいの？」と迷っている方も多いのではないでしょうか。特に、Base44やLovableのように魅力的な選択肢があると、選びきれずに手が止まってしまうことも。 この記事では、現役エンジニアの視点...

今回は、「LD_PRELOAD」と「LD_LIBRARY_PATH」というLINUX環境変数を利用した権限昇格やってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Par...