CGIに任意のパラメータをPOSTできる汎用ツールが登場

──────────────────────────────〔Info〕─
┌●9月16日開催！申込み受付中！ ●─┐ ＜こんな方におすすめ！＞
│ ネットライター養成講座 │ ・ライター、編集志望の方
│~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　│ ・企業の総務

製品・サービス・業界動向業界動向

2004.9.2 Thu 12:00

──────────────────────────────〔Info〕─
┌●9月16日開催！申込み受付中！ ●─┐ ＜こんな方におすすめ！＞
│ ネットライター養成講座 │ ・ライター、編集志望の方
│~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~　│ ・企業の総務、広報担当の方
└─*記事制作の基礎を一から学ぶ*──┘　★女性割引／学生割引あり★
詳細→ https://shop.ns-research.jp/cgi-bin/mm/p.cgi?nry03_netsec
───────────────────────────────────

　tigerteam.seで、gwee（Generic Web Exploitation Engine）というツールが公開されている。このツールはCで作成されており、指定したCGIプログラムなどに任意のパラメータをセットしてPOSTおよびGETリクエストを送信することが可能だ。便利な反面、すでに公開されているインプット承認における脆弱性を悪用できるため、取り扱いには注意が必要だ。

Gwee
http://tigerteam.se/dl/gwee/

《ScanNetSecurity》