---
# System prepended metadata

title: upper layer 6月活動報告

---

# upper layer 6月活動報告

## 今月の活動

### SQLの学習
- SQLzoo(https://sqlzoo.net/)での学習<--!(スクショ使って!)-->
- 用意されたデータから任意の部分的データを引き出す基本構文<--!終わった感-->
    - SELECT [列名],... FROM [表] ...
- SQLインジェクションが起こるケース

### 安全なWebアプリケーションの作り方
- セッション管理
- リダイレクト処理
- ファイルアクセスに関わる問題
- OSコマンド呼び出しに関わる問題

### websec[.]frにて実践的なwebセキュリティの学習
- SQL Injection
- PHP Object Injection
- PHPのstracecmp関数の使い方で起こる脆弱性(技術的トピックス)

## 来月の活動

### PHPの学習
- 学習目標
    - 基本的な構文を理解し、リファレンスがあればソースの中身がある程度分かる
    - PHPからSQLの実行ができる
- 学習ソース
PHP Tutorial(https://www.w3schools.com/php/default.asp)
### 徳丸本
- SQLインジェクション
- クリックジャギング
- ファイルインクルード攻撃




#### 活動報告ここまで


### 今月やったこと(一覧)
- sql
    - sql自体の基本構文(select ..)学習とデータを用いた実習
    - SQLzoo(https://sqlzoo.net/)でやったよアピール(スクショ使って!)
- websec.frでの学習
    - SQL injection
    - php object injection
    - php関数の使い方で引き起こす脆弱性
        - 技術的トピックス候補
        - ソースの解説に必要な部分とか示す
- 徳丸本
    - SQLインジェクション
    - クリックジャギング
    - ファイルインクルード攻撃
