気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
preg_replaceによるコード実行 - T.Teradaの日記
75 users
blog.ts5.me
blog.ts5.me
blog.ts5.me
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
最近少し調べていたのが、PHPの任意コード実行系の脆弱性です。中でも、preg_replace関数（Perl互換の正... 最近少し調べていたのが、PHPの任意コード実行系の脆弱性です。中でも、preg_replace関数（Perl互換の正規表現による置換を行なうための関数）を不適切な方法で使った場合に発生する脆弱性について調べていました。 せっかくなので、日記にまとめてみます。 3種類の脆弱性 preg_replace関数を使ったPHPコード実行系の脆弱性には、大きく分けて3つの種類があります。 第一引数への挿入を許す e修飾子付き・第二引数への挿入を許す e修飾子付き・第三引数への挿入を許す 以下でそれぞれについて見ていきます。 タイプ１：第一引数への挿入 以下のコードに、任意のPHPコードが実行可能な脆弱性があります。 $m = preg_replace("/([^<]*)$kw([^>]*)/i", "\\1<font color=red>$kw</font>\\2", $m); $kwと$mは外部から
blog.ts5.me
blog.ts5.me
blog.ts5.me
blog.ts5.me
anond.hatelabo.jp
www.businessinsider.jp
qiita.com/haihaikazuma
togetter.com
togetter.com
www.itmedia.co.jp
analytics.leverages.jp
qiita.com/kaizen_nagoya
av.watch.impress.co.jp
atmarkit.itmedia.co.jp
tech.smarthr.jp
blog.ts5.me
mashable.com
blog.ts5.me
blog.ts5.me
blog.ts5.me
2013/05/01 リンク