【支援士22年 #14】App Goat XSS クロスサイトスクリプティング 勉強メモ
YOUTUBE まさるの勉強部屋より引用。
https://www.youtube.com/watch?v=raaYESe7z8o&list=PLfrpqyRFsglK9hTQuYo_eL9oP5T68Il4G&index=14&t=14s
App GoatはIPAが公開しているウェブアプリケーション用学習用ツール。
■App Goat申請
https://www.ipa.go.jp/security/vuln/appgoat/toolabust.html
クロスサイト・スクリプティングの概要
スクリプト(JavaScriptなど)は、ブラウザ上で実行される命令の一種です。このスクリプトでウェブページの内容を動的に入れ替えたり、ユーザの入力したデータをチェックしたりすることができ、一般的に動きのあるウェブページを構築する際に利用されます。
基本的な検査方法
HTMLで出力する時に「<」を「<」に置換するなど、特別な意味を持つ文字を、特別な意味を持たない表記文字に置換することをエスケープ処理と言います。
もし、受け取った入力データを、エスケープ処理を行わずに画面に出力している箇所があれば、クロスサイト・スクリプティングの脆弱性になります。
応用的な検査方法
「基本的な検査方法」では画面上から入力する例を示しましたが、パラメータは画面上から入力できるパターンだけではありません。
画面上に表示されないhidden属性やリストから選択式になっているデータも検査可能です。
入力データを引き渡す方法は2種類あり、パラメータ情報をURLの末尾に追加して送信している方式をGET方式といいます。URLにパラメータ情報を含まず、本文の一部として送信している方式をPOST方式といいます。
語学留学!安くて結果が出ると噂のフィリピン留学での一日!
これまで英語語学留学といえばやっぱりネイティブ圏のアメリカやオーストラリア、また教育水準の高いカナダへ行くのが主流だったと思います。
ただ最近注目を浴び続けているフィリピン留学。
やはりなんて言っても料金が安い。
(生活費込み+マンツーマンレッスンで月15万円ほど)
僕自身オーストラリアへも留学してましたが、その時は月25万円ほどで大人数クラスでのレッスンでした。
本日はそんなフィリピン留学の中でも一番と言っていいほど生徒が結果を残しているサウスピークでの一日を紹介します。
僕自身も3ヶ月でTOEICのスコアが200点以上伸びました。
5時45分「起床」
早起きは三文の得。一日の時間は限られていて、なおかつ脳がリフレッシュしている朝の過ごし方を大事にしていました。歯を磨いて顔を洗って外に出る。二度寝しないように朝のルーティーンを決めていました。 同部屋の方では毎朝空気がいい間にジョギングへ行かれている方もいました。
※矢野氏ごめん!お借りします!
6時 「朝勉 in Bo's coffee」
僕自身は朝、一番自分が苦手なものに時間を当てるようにしていました。
最初の一ヶ月は中学レベルの文法にひたすら取り組んでいました。
夜だったら今日はやめとこう、明日にしようってよく逃げてしまうので。
Bo’s CoffeeではWifiが無料で使え、アイスコーヒーも300円ほど。
夜来ると近くの医療系の学生たちが太い本をひたすら読んでいるのでいい刺激になります。
7時 「朝食」
朝食はこんな感じ。献立が毎日変わり僕自身特に味も量も不満なく過ごせました。フィリピンでは生水が危ないとよく耳にしますが、館内にウォータークーラーも設置されています。また洗濯も出せば2日ほどで戻ってくるので手間がかかりません。本当に学習だけに集中できます。
8時〜「授業50分2コマ + 予習・復習」
時間割が週の頭に発表されます。3コマ+グループレッスンが基本になっていると思います。1コマ50分。最初は地獄でした。笑
12時「昼食 + ランチ英会話」
昼食は先生たちも交えてになりますので、英語を使いたい方は気軽に話せる機会です。また日本語禁止校もでき、英語に触れる時間を強制的に増やすことが可能です。
13時〜「50分2コマ + 予習・復習」
そして昼からも大体2コマ。それ以外の時間は復習と予習していればあっという間に脳みその限界と夕食の時間になります。
昼は眠気がやばかったので基本的に上記の音読ルームで声を出して英語の発音の改善に取り組んでいました。みんなが周りでうるさいので寝たくてもねれないし、成長のスピードで絶対負けないと思い取り組んでいました。
※毎週金曜日 卒業式・スピーチコンテスト
毎週金曜日にはスピーチコンテストがあります。英語のレベルごとに行われ、週の頭にやるかやらないかを決めます(立候補or自薦)。
※TOEIC400点代の頃
結構この時勉強の時間が奪われてしまうので、参加するのか悩みました。けどみんなが聴きやすい内容なのか、発音は大丈夫なのかなど、英語への取り組み方をもう1レベル上げることでき、結果的には参加して良かったです。
また自分より上のレベルの方のスピーチを聞くとここまで上手くなれるのかと期待と不安でいっぱいになりますが、それも勉強への刺激になります。
18時〜22時 「夕食 + 予習・復習」
ここからまた22時まで勉強する時間にあてていました。
ここの生徒の学習平均時間が10時間と言われていますが、本当にみんなそれぐらい取り組んでいます。
Studyplus(スタディプラス) - 勉強が楽しく続くSNS
Studyplusというアプリがありますがそれで僕も時間を記録していました。サボっている時一瞬でグラフに出ます。
そして耳にイヤホンをして洋楽を聴きながら寝るっていうの僕の一日でした。
・その他、生徒さんの体験記
ああ、あとサウスピークのカリキュラムを作成されているHAL_Jさんの英語学習に対するメソッドはこちらです。これを読んで留学しようと決めました。
※番外編
そういえば入院もしましたがサウスピークにはかかり付けのドクターがいます!
そのあたりも安心です!
英語の学習をあきらめかけた人へ!洋画で防ぐ!
英語学習者の皆さん、こんな状況に陥っていませんか?
こんなに勉強しているのに、伸びているのか感じられない。
何で皆んなが遊んでいるときに勉強してるんだろう。
今日ぐらい、いいや。
もうやめよう。
実際僕自身何度も英語を学ぶことをあきらめかけました。
最近これに対する一番の解決策を得ましたので共有させてください。
「しんどいときは勉強することをやめ、勉強したいという思いを回復させましょう。」
伸びていないことの疑いというよりも、モチベーションの低下が原因です。
とことん英語で知りたい情報、英語学習に対するテンションがあがる方法で英語に触れてください。
英語から離れてしまうことは今まで時間を注いできたのですから勿体ないです。
嫌いな英語から離れ、好きな英語にどんどん触れてください。
今日は僕が行ったモチベーションの回復を紹介させてください!
まず第一弾は・・・
1、好きな、興味のある分野の洋画を見る!
ご自分のレベルに合わせて字幕を日本語、英語に変えてみてください。
僕自身TOEIC300点ごろの頃は日本語で見ながら気になったところは巻き戻して英語を確認していました。
自分が興味を持ったフレーズって覚えやすいですよね。
その後よくそのフレーズばかりフィリピン人講師に話しよく呆れられました。
人によって興味を持つ分野は違うと思いますが、僕は英語を身につけた後こんな感じで働きたいなっとビジネスものの洋画をよく見ていました。
2003年。ハーバード大学に通う19歳の学生マーク・ザッカーバーグは、親友のエドゥアルド・サヴェリンとともにある計画を立てる。
それは友達を増やすため、大学内の出来事を自由に語りあえるサイトを作ろうというもの。
閉ざされた“ハーバード"というエリート階級社会で、「自分をみくびった女子学生を振り向かせたい」―そんな若者らしい動機から始まった彼らの小さな計画は、いつしか思いもよらぬ大きな潮流の最中へと彼らを導く。
IT界の伝説ナップスター創設者のショーン・パーカーとの出会い、そして、社会現象を巻き起こすほどの巨大サイトへの成長。
一躍時代の寵児となった彼らは、若くして億万長者へと成り上がっていく。
と同時に、最初の理想とは大きくかけ離れた孤独な場所にいる自分たちに気づくが―。
もうすでに3回ほど繰り返し見ています。
初っ端から早口でまくし立てるマークですが、気にせずみてください。笑
『幸せのちから』
全財産21ドルから億万長者へーー。そんな夢のような人生を本当に実現させた男がいた。
1980年代、サンフランシスコ。妻と5歳の息子と3人で暮らしていたセールスマンのクリス・ガードナーは家賃も払えず、どん底の生活を送っていた。ついには、妻が出て行き、家を追い出され、預金も底をついてしまう。そんなクリスは最後に選んだ道は、自分の才能を信じて一流証券会社へ入社することだった…。
信用金庫に勤めていたので金融の世界に興味がありました。
それよりも、稼げていないどん底の自分と重ねて、絶対諦めないという思いを沸き立たせてくれました。
『マネーボール』
あきらめるな、挑戦を。
【ストーリー】ブラッド・ピット主演×『ソーシャル・ネットワーク』のタッグで贈る。メジャーリーグの常識を覆した、これは、真実の物語。
選手からフロントに転身し、若くしてメジャーリーグ球団アスレチックスのゼネラルマネージャーとなったビリー・ビーンは、自分のチームの試合も観なければ、腹が立てば人やモノに当たり散らす短気で風変わりな男。
ある時、ビリーは、イエール大学経済学部卒のピーターと出会い、彼が主張するデータ重視の運営論に、貧乏球団が勝つための突破口を見出し、周囲の反対を押し切って、後に“マネーボール理論"と呼ばれる戦略を実践していく。
当初は理論が活きずに周囲から馬鹿にされるが、ビリーの熱い信念と、挑戦することへの勇気が、誰も予想することの出来なかった奇跡を起こす!!
感情で物事を決めやすい僕に、客観的に判断することの面白さ・大切さを教えてくれました。苦手な数学と向き合わなければならんなと反省させられました。
また今後もモチベーション維持の方法を紹介していきたいと思います。
モチベーションが低い段階ではまず英語に触れる時間を増やすことが大事だと思います。
好きなこと、興味のあることならどんどん吸収できますよね?
モチベーションが戻れば、再度しんどいですが、単語や構文の暗記に戻りましょう。
英語学習者必見!ハリーポッターシリーズなど洋書が980円で読み放題!ViViなど雑誌やマンガも
本が読み放題980円で!Kindle Unlimited スタート
動画の月額配信サービスは順調に伸びており、私もNETFLIXでメンタリストを毎日見ております。
そんな中ついに!本読み放題サービスがAmazonより本日解禁されると発表がありました!
日経新聞の記事によれば、
アマゾンジャパン(東京・目黒)は3日、日本で電子書籍の定額読み放題サービス「キンドルアンリミテッド」を始めた。講談社や小学館など大手出版社が参加し、書籍やコミック、雑誌など国内作品は12万冊を超える。ただ新作や人気作品は少なく、集英社やKADOKAWAは開始当初からの参加を見送った。 月額980円で和書12万冊、洋書120万冊以上が読み放題になる。
記事を発見した瞬間にワクワクが止まらず早速登録してみました!(現在30日間無料)
本、コミック、雑誌、12万点が読み放題!
現在プログラミングにハマっているので技術書を探してみると…出るわ出るわ!
フィクションの本はよくわかりませんがあまり品揃えはまだよくないみたいですね。
英語学習者必見!洋書の品揃えがいい!!
「なんだ日本語は12万点しかないのかよ、つまんねぇな。」
と思ってるあなた!
洋書なら120万点!!検索すれば名著、あのハリーポッターシリーズも読み放題でした。
ある程度英語の基礎ができている方はどんどん興味のある洋書を読んでみてはいかがでしょうか?
これが月980円で、しかも今なら一ヶ月無料お試しできる!
雑誌のほうでは、なんとなんとダイエッターなら愛読書のTarzanまで!早速雑誌「Tarzan」をダウンロードして読んでみました。
いやー、今の所無料。お得感ハンパないです。幸せです!
これで通勤中もたくさん本が読めますね。
今後日本語の本も品揃えがよくなっていくことを期待しています!
"Amazon.co.jp: Kindle Unlimited - 本、コミック、雑誌が読み放題。"