New Class of Vulnerability in Perl Web Applicationsã®ç´¹ä»‹Redditを眺ã‚ã¦ãŠã‚Šã¾ã—ãŸã‚‰ä»¥ä¸‹ã®è¨˜äº‹ãŒç›®ã«æ¢ã¾ã‚Šã¾ã—ãŸã€‚ New Class of Vulnerability in Perl Web Applications ã–ã£ãã‚Šã¨ã„ã†ã¨ä»¥ä¸‹ã®æ§˜ãªå†…容ã§ã™ CGI.pmã®paramメソッドã®è¿”り値をãƒãƒƒã‚·ãƒ¥ã«çªã£è¾¼ã‚“ã§ã„る箇所ãŒã‚ã‚‹ クエリ文å—列ã«åŒåã®ãƒ‘ラメータを複数セットã™ã‚‹ã¨ã€é…列値ãŒè¿”ã‚‹ é…列をãƒãƒƒã‚·ãƒ¥ã«çªã£è¾¼ã‚€ã“ã¨ã«ã‚ˆã‚Šã€åˆ¥ã®ã‚ーã®å€¤ãŒå¤‰æ›´ã•ã‚Œã‚‹ ç§ã¯ã“ã®å†…容ã«èˆˆå‘³ã‚’æŒã¡ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã«è©³ã—ã説明ã—ã¾ã™ã€‚ PoC 元エントリã«ã‚‚PoCãŒå‡ºã¦ãŠã‚Šã¾ã™ãŒã€å°‘ã—手をã„ã‚ŒãŸã‚‚ã®ã‚’以下ã«ç¤ºã—ã¾ã™ã€‚ #!/usr/bin/perl use strict; use CGI; my $cgi = new CGI; my $loginname = 'smith'; my $password = 'a3k!sz9'; my %user = ('log
1. Perl環境ã®è¨å®š : Practical Modern Perl (ä»®)
使ã£ã¡ã‚ƒã„ã‘ãªã„標準モジュール - Articles Advent Calendar 2010 Casual
新ジャンル：semordnilap programing - å·¦ã‹ã‚‰èªã‚“ã らJavaScriptã€å³ã‹ã‚‰èªã‚“ã らPerl - 葉ã£ã±æ—¥è¨˜
livedoor Readerã®ã‚¯ãƒãƒ¼ãƒ©ã¨Streaming APIãªã©ã®è©±
regexp - ^$ã§ãªãã¦\A\zを使ãŠã† : 404 Blog Not Found
Remedie入れã¦ä¼‘æ—¥ãŒã¤ã¶ã‚ŒãŸã€‚ - kenanã®ãƒ–ãƒã‚°
https://labs.cybozu.co.jp/blog/kazuho/archives/2008/12/textmicrotemplate.php
ã“ã‚“ãªãƒ†ãƒ³ãƒ—レートエンジンã»ã—ã„ - daily dayflower
YappoLogs: Math::Pari ã‚’ Mac 環境ã§å…¥ã‚Œã‚‹æ–¹æ³•
ATOKダイレクト API for Perl / Ruby | ã•ã‚‰ã«ä½¿ã„ã“ãªã™ | ATOK.com
a threadless kite - 糸ã®åˆ‡ã‚ŒãŸå‡§
{{#tags}}- {{label}}
{{/tags}}