sfFormã¨ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã«é–¢ã™ã‚‹æ³¨æ„点 - ゆã£ãã‚Š*ゆã£ãã‚Š
symfonyã§è‡ªå‹•ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—è¨å®šã‚’有効ã«ã—ã¦ã„ã‚‹å ´åˆã€ã‚¢ã‚¯ã‚·ãƒ§ãƒ³ã‹ã‚‰ãƒ†ãƒ³ãƒ—レートã«å¤‰æ•°ã‚’セットã™ã‚‹éš›ã«ã‚ªãƒ–ジェクトãªã‚‰ã°sfOutputEscaperクラスã§ãƒ©ãƒƒãƒ”ングã•ã‚Œã€ã‚¹ã‚«ãƒ©ãƒ¼ã§ã‚ã‚Œã°ç›´æŽ¥ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œã¦ãƒ†ãƒ³ãƒ—レートã«æ¸¡ã•ã‚Œã¾ã™ã€‚ スカラー値をテンプレートã«æ¸¡ã™éš›ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ãªã„方法 - ゆã£ãã‚Š*ゆã£ãã‚Š 上ã®è¨˜äº‹ã‚’èªã‚“ã§ã„ã‚‹å‰æã§ã€‚ symfonyã§ãƒ•ã‚©ãƒ¼ãƒ を扱ã†å ´åˆã¯sfFormクラスを利用ã—ã¾ã™ãŒã€è‡ªå‹•ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ãŒæœ‰åŠ¹ã«ãªã£ã¦ã„ã¦ã‚‚ã€sfFormã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—対象ã«ãªã‚Šã¾ã›ã‚“。ãªãœãªã‚‰ã°ã€sfFormã¯HTMLã®å‡ºåŠ›ã‚’è¡Œã†ã‚¯ãƒ©ã‚¹ãªã®ã§ã€ã“れをエスケープ対象ã«ã—ã¦ã—ã¾ã†ã¨æ©Ÿèƒ½ãŒæˆã‚Šç«‹ãŸãªã„ã‹ã‚‰ã§ã™ã€‚ ã“ã‚Œã¯ä¸Šã®è¨˜äº‹ã§èª¬æ˜Žã—ãŸsfOutputEscaper::markClassesAsSafe()メソッドを利用ã—ã¦ã„ã¾ã™ã€‚sfView::initialize()ã®å†…部ã§ã€æ¬¡ã®ã‚³
会員登録時ãªã©ã§ã®ç¢ºèªç”¨2回目入力ã€ãƒ¡ãƒ«ã‚¢ãƒ‰ã¯5割åŠãŒã€Œã‚³ãƒ”ペã™ã‚‹ã€
オンラインサービスã®ä¼šå“¡ç™»éŒ²ãªã©ã§ã¯ã€ç™»éŒ²ã™ã‚‹ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚„パスワードã®å†…容確èªã®ãŸã‚ã€2回入力ã™ã‚‹ã“ã¨ã‚’求ã‚られる。ã“ã®ã¨ãã€ãƒãƒƒãƒˆãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã©ã‚“ãªæ“作をã—ã¦ã„ã‚‹ã®ã ã‚ã†ã‹ã€‚20代ã‹ã‚‰40代をä¸å¿ƒã¨ã™ã‚‹ç”·å¥³422åã®å›žç”を集計ã—ãŸã€‚ 会員登録時ãªã©ã«ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ç¢ºèªã§2回目ã®å…¥åŠ›ã‚’求ã‚られãŸå ´åˆã€ã€Œç›´æŽ¥å…¥åŠ›ã—ã¦ã„ã‚‹ã€ãŒ45.5ï¼…ã€ã€Œã‚³ãƒ”ペã—ã¦ã„ã‚‹ã€ãŒ54.5ï¼…ã¨ã€ã‚³ãƒ”ペ派ãŒéŽåŠæ•°ã‚’å ã‚ãŸã€‚男女別ã«è¦‹ã‚‹ã¨ã€ç”·æ€§ã¯ã‚³ãƒ”ペ派ãŒ57.9ï¼…ã§ã€ç›´æŽ¥å…¥åŠ›æ´¾ã‚ˆã‚Š15.8ãƒã‚¤ãƒ³ãƒˆé«˜ã‹ã£ãŸãŒã€å¥³æ€§ã¯ã‚³ãƒ”ペ派ã¨ç›´æŽ¥å…¥åŠ›æ´¾ãŒã»ã¼åŠæ•°ãšã¤ã ã£ãŸã€‚ 年代別ã§ã¯ã€20代ã¯ã‚³ãƒ”ペ派ã¨ç›´æŽ¥å…¥åŠ›æ´¾ãŒã»ã¼åŠæ•°ãšã¤ã€30代ã¯57.6ï¼…ãŒã‚³ãƒ”ペ派ã€40代ã§ã¯55.0ï¼…ãŒç›´æŽ¥å…¥åŠ›æ´¾ã¨ä¸–代ã«ã‚ˆã‚‹é•ã„ãŒè¦‹ã‚‰ã‚ŒãŸã€‚ パスワード確èªã§2回目ã®å…¥åŠ›ã‚’求ã‚られãŸå ´åˆã¯ã€ã€Œç›´æŽ¥å…¥åŠ›ã—ã¦ã„ã‚‹ã€ãŒ66.6ï¼…ã€ã€Œã‚³ãƒ”ペã—ã¦ã„ã‚‹ã€ãŒ33.4ï¼…ã¨ã€
teracc’s blog
表題ã®ã¨ãŠã‚Šã§ã™ãŒã€ # PHP7.4.3（Ubuntu 20.04）ã«xdebugをインストール apt install php-xdebug phpenmod xdebug systemctl restart apache2 # xdebugを無効ã«ã™ã‚‹ phpdismod xdebug systemctl restart apache2 Apacheã§PHPã®ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨segmentation faultã«ãªã‚‹ã€‚ [Thu Dec 16 19:32:08.276046 2021] [core:notice] [pid 421823] AH00051: child pid 421937 exit signal Segmentation fault (11), possible coredump in /etc/apache2CLIã‚‚åŒã˜ã§ã€gdbã§è¦‹ã‚‹ã¨ä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã§ã™
ã²ã¨ã‚Šé–‹ç™ºãƒ–ãƒã‚° | » ãƒãƒœãƒƒãƒˆæŠ•ç¨¿åž‹ã‚¹ãƒ‘ムをã•ãã£ã¨é˜²ã超簡å˜ãªæ–¹æ³•
ãªã‚“ã¨ã€ã“ã®ideamiã¨ã„ã†ã—ょã¼ã„サイトã«ã‚‚海外ã‹ã‚‰ã®ãƒãƒœãƒƒãƒˆæŠ•ç¨¿åž‹ã‚¹ãƒ‘ムãŒæ¥ã‚‹ã‚ˆã†ã«ãªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚悲ã—ã„。 何ã¨ã‹å¯¾ç–ã‚’ã—よã†ã¨æ€ã£ã¦ã„ãŸã¨ã“ã‚ã€dotliveã®ã‚ªã‚«ãƒ€å›ãŒã„ã„方法を教ãˆã¦ãã‚Œã¾ã—ãŸã€‚（Thanks!） ã‚„ã‚Šæ–¹ã¯ç°¡å˜ã€‚ ãƒãƒœãƒƒãƒˆã‚¹ãƒ‘ムã¯ã€htmlã®ã‚½ãƒ¼ã‚¹ã‹ã‚‰formを見ã¤ã‘ã€ãã“ã«ãƒ‡ãƒ¼ã‚¿ã‚’自動的ã«å…¥ã‚Œã¦æŠ•ç¨¿ã—ã¦ã„ã‚‹ã‚ã‘ã§ã™ã€‚ãã®æŠ•ç¨¿ã®ä»•æ–¹ã¯å˜ç´”ã§ã€ã©ã†ã‚„らnameã§ã‚ˆã使ã‚れるよã†ãªå˜èªžã‚’見ã¤ã‘ã¦ã€ãã‚Œã«æŠ•ç¨¿ã—ã¦ã„ã‚‹ã½ã„。 ãŸã¨ãˆã°ã€ã€Œnameã€ã¯åå‰ã€ã€Œmailã€ã¯ãƒ¡ãƒ¼ãƒ«æ¬„ã€ã€Œurlã€ã¯url入力欄ã€ã¿ãŸã„ãªæ„Ÿã˜ã§ã™ã€‚ 今回ã®å¯¾ç–ã§ã¯ã€ã“れを逆手ã«å–ã‚Šã¾ã™ã€‚ã¤ã¾ã‚Šã€å½ç‰©ã®ãƒ•ã‚©ãƒ¼ãƒ を作りã€ãã‚Œã«å…¥åŠ›ãŒã‚ã‚‹ã‚‚ã®ï¼ãƒãƒœãƒƒãƒˆã«ã‚ˆã‚‹æŠ•ç¨¿ã€ã¨è¦‹ãªã—ã€æŠ•ç¨¿ã•ã›ãªã„ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ å½ç‰©ã®ãƒ•ã‚©ãƒ¼ãƒ を作り style=â€display: none†ã—ã¦ãŠã„ã¦ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã¯è¦‹
秋元@ã‚µã‚¤ãƒœã‚¦ã‚ºç ”ç©¶æ‰€ãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼Blog: iHack - 脆弱ãªHTMLフォームã®çªç ´ã‚²ãƒ¼ãƒ
脆弱性ã®ã‚ã‚‹HTML Formをゲームã¨ã—ã¦å…¬é–‹ã—ã¦ã„ã‚‹ 「ã“ã®ãƒ•ã‚©ãƒ¼ãƒ ã‚’çªç ´ã—ã¦ã‚‚ãƒãƒƒã‚¯(クラック?)ã—ãŸã“ã¨ã«ã¯ãªã‚‰ãªã„よã€ã¨ã®ã“ã¨ã€‚安心ã—ã¦ã‚¢ã‚¿ãƒƒã‚¯ã•ã‚ŒãŸã—。 ã•ã£ããéŠã‚“ã§ã¿ãŸãŒã€ãƒ¬ãƒ™ãƒ«3ã§æ—¢ã«æ‚©ã‚“ã§ã—ã¾ã„åœæ»žã€‚ãã‚“ãªã‚ã‘ã§å…ˆãŒã©ã‚Œãらã„ã®é›£æ˜“度ãªã®ã‹ã¯ã¾ã£ãŸãä¸æ˜Žã€‚我ãªãŒã‚‰æ‰èƒ½ç„¡ã„ãªã‚。 猛者ãŒã„るサイボウズ・ラボã®ç¤¾å†…掲示æ¿ã«ç´¹ä»‹ã—ã¦ãŠã„ãŸã€‚ # ãã‚Œãれもã€è§£ã„ã¦é€²ã‚“ã å…ˆã®URLを直接紹介ã—ãªã„ã“ã¨ã€ã¨ã®æ³¨æ„書ã。ゲームãŒã¤ã¾ã‚“ãªããªã‚‹ã‚“ã§ã。 [追記] ã¨ã„ã†ã“ã¨ã§ç¤¾å†…ã®çŒ›è€…é”ãŒå…¨6å•ã‚’解ã終ã‚ã£ãŸã€‚ レベル3ã¯ã€Œãりゃãªã„ã‚“ã˜ã‚ƒãªã„ã®ã€ã«è¿‘ã„仕掛ã‘ã ã£ãŸã€‚技術ã˜ã‚ƒãªã„。ã“ã®ã¸ã‚“関連ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ã€ã€Œã‚ˆã使ã‚れるパスワードã€ã¿ãŸã„ãªã®ã‚’æ¼ã‚‹ã®ã‹ã“れ。 ã“ã®è¨˜äº‹ã¯ç§»è»¢å‰ã®å¤ã„URLã§å…¬é–‹ã•ã‚ŒãŸæ™‚ã®ã‚‚ã®ã§ã™ãƒ–ックマークãŒæ–°æ—§ã§åˆ†æ•£ã—ã¦ã„ã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚移転å‰ã¯ç¾åœ¨ã¨ã¯æ–‡ä½“ãŒé•ã„「
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Loading...
{{#tags}}- {{label}}
{{/tags}}