TAKESAKO @ Yet another Cybozu Labs: LLé‚ãŠç–²ã‚Œæ§˜ã§ã—ãŸ[LLSpirit]LLé‚ã€å‚åŠ ã•ã‚ŒãŸã¿ãªã•ã‚“ãŠç–²ã‚Œæ§˜ã§ã—ãŸã€‚ã¿ãªã•ã‚“ã®ãŠé™°ã§ç„¡äº‹ã‚¤ãƒ™ãƒ³ãƒˆã‚’終了ã™ã‚‹ã“ã¨ãŒã§ãã¾ã—ãŸã€‚ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚ å‰åŠã®20æžšã ã‘ã§ã™ãŒã€Flickrã«å†™çœŸã‚’アップãƒãƒ¼ãƒ‰ã—ã¾ã—ãŸã€‚ 詳ã—ã„感想ã¯ã®ã¡ã»ã©ã€‚ã„ã‚ã„ã‚æ–°ã—ã„刺激をå—ã‘ã¾ã—ãŸã€‚ ã¨ã‚Šã„ããŽã€Lightning Talksã®ç™ºè¡¨è³‡æ–™ï¼ˆâ€»ç”»åƒã¯ã‚¤ãƒ¡ãƒ¼ã‚¸ã§ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ï¼‰ã‚’公開ã—ã¾ã™ã€‚ ã‚¤ãƒ¡ãƒ¼ã‚¸ãƒ•ã‚¡ã‚¤ãƒˆï¼ - ç”»åƒã«åŸ‹ã‚è¾¼ã¾ã‚ŒãŸPHP・XSS攻撃コードã¨æˆ¦ã†5ã¤ã®æ–¹æ³• - 11 竹迫良範（Shibuya Perl Mongers） http://wafful.org/mod_imagefight/ImageFight-LL2007.ppt 先日ã€PHPã®æ”»æ’ƒã‚³ãƒ¼ãƒ‰ãŒéš ã•ã‚ŒãŸç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ãŒã€å¤§æ‰‹ãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°ã‚µã‚¤ãƒˆã§ç™ºè¦‹ã•ã‚ŒãŸã¨ã®å ±é“ãŒãªã•ã‚Œã¾ã—ãŸã€‚GIF,PNG,JPEG,BMPå½¢å¼ã®ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«ã¯ã€PHPã®RFI攻撃ã§ä½¿ç”¨ã•
ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã« PHP コードを埋ã‚込む攻撃ã¯æ—¢çŸ¥ã®å•é¡Œ
PHPã«ã‚ˆã‚‹æ”»æ’ƒã‚³ãƒ¼ãƒ‰ãŒå‡ºç¾--GIFファイルã«éš ã•ã‚Œã‚‹ï¼Ÿ
{{#tags}}- {{label}}
{{/tags}}