---
# System prepended metadata

title: 5月　高レイヤ報告

---

# 5月　高レイヤ報告

## 今月の活動
 #### javascript(webアプリケーション入門)勉強会
 - node.jsでのHTTPサーバの利用法
 - 簡単な掲示板サイトの作成
 - サイトの作成に関わる認証機構や管理者機能等セキュリティ向上のための実装の基本


#### webセキュリティに関する書籍を通した学習
- プロキシツール(OWASP ZAP)の使用方法
- XSSやSQLインジェクションなどの攻撃例と対策




### 高レイヤの来月の活動予定
#### SQL
- SQLのプラットホーム毎の基本的な機能
- リファレンスがあれば条件を設定して、思い通りのデータを出力できるようにする

#### 徳丸本
- セッション管理
- リダイレクト処理
- ファイルアクセスに関わる問題
- OSコマンド呼び出しに関わる問題

## 全体報告
 - secconbeginnersCTF2020
 中身に触れたいなぁ
 
 - 情報危機管理コンテスト
 セキュリティに関してCTFを通して攻撃的な側面からの学びが多く、防御や運用管理からの視点が不足していることをとても感じた。今年度の活動にそのようなものもちょっとでも絡めて、また来年にリベンジしたい。
反省点等のメモを置いておく
### 今月の技術的トピックス
ctf4bの問題のどれか
web問のSpy？R&B？emoemocode?
