PHPã®JSON HashDosã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·4å¹´å‰ã«HashDos（Hash Collision Attack）ã«é–¢ã™ã‚‹åŠ¹çŽ‡çš„ãªæ”»æ’ƒæ–¹æ³•ãŒ28C3ã«ã¦å…¬é–‹ã•ã‚Œã€PHPã‚’å«ã‚€ä¸»è¦è¨€èªžãŒã“ã®æ”»æ’ƒã®å½±éŸ¿ã‚’å—ã‘ã‚‹ãŸã‚対ç–を実施ã—ã¾ã—ãŸã€‚ã—ã‹ã—ã€PHP以外ã®è¨€èªžãŒã€ãƒãƒƒã‚·ãƒ¥ãŒè¡çªã™ã‚‹ãƒ‡ãƒ¼ã‚¿ã‚’予測困難ã«ã™ã‚‹å¯¾ç–ã‚’ã¨ã£ãŸã®ã«å¯¾ã—ã¦ã€PHPã¯ã€GET/POST/COOKIEç‰ã®å…¥åŠ›ãƒ‡ãƒ¼ã‚¿ã®å€‹æ•°ã‚’制é™ã™ã‚‹ã¨ã„ã†å¯¾ç—‡ç™‚法を実施ã—ãŸãŸã‚ã€PHPã«ã¯HashDosã«å¯¾ã™ã‚‹æ”»æ’ƒçµŒè·¯ãŒã¾ã 残ã£ã¦ã„ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€ä¸€éƒ¨ã®æŠ€è¡“者ã«ã¯çŸ¥ã‚‰ã‚Œã¦ã„ã¾ã—ãŸã€‚例ãˆã°ã€ä»¥ä¸‹ã®æ§˜ãªã¤ã¶ã‚„ãã«ã‚‚見るã“ã¨ãŒã§ãã¾ã™ã€‚ ã ã£ã¦ã€ hashdos 脆弱性ã®æ™‚〠Python ã¨ã‹ã®è¨€èªžãŒã€å¤–部入力をãƒãƒƒã‚·ãƒ¥ã«å…¥ã‚Œã‚‹ã¨ãã«è¡çªã‚’ç‹™ãˆãªã„よã†ã«å¯¾ç–ã—ãŸã®ã«ã€phpã ã‘POST処ç†ã§å¯¾ç–ã—ãŸã‹ã‚‰ã？ json ã‚’å—ã‘å–るよã†ãªå£ã‚‚ã£ã¦ã‚‹phpアプリã®ã»ã¨ã‚“ã©ãŒhashdos残ã£ã¦ã‚‹ã‚“ã˜ã‚ƒãªã„
æ•°å—6æ¡ãƒ‘スワードã®ãƒãƒƒã‚·ãƒ¥å€¤ã®ç·å½“ãŸã‚Šã€PHPãªã‚‰ç´„0.25秒ã§çµ‚ã‚るよ
第70回PHP勉強会ã§æµ®å‹•å°æ•°ç‚¹æ•°ã®è©±ã‚’ã—ã¾ã—㟠- hnwã®æ—¥è¨˜
5分ã§ã§ãã‚‹PHPã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
mapee.jp
WordPressã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãŒå®Œäº†ã—ãŸã‚‰çœŸã£å…ˆã«wp-config.phpをドã‚ュメントルートã®ç›´ä¸Šã«ç§»å‹•ã•ã›ã‚ˆã†
第29回　SQLインジェクションã®å¾©ç¿’ | gihyo.jp
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
{{#tags}}- {{label}}
{{/tags}}