PHPã®æ”¹å–„ !== PHPã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ— | PR TIMES 開発者ブãƒã‚°
<? include("abc.php"); include("def.php"); include("conf.php"); include("db.php"); include("some.php"); include("what.php"); Define("NUM", 100); class super_calc extends great_calc { /* * * * コンストラクタ * * * * */ public function super_calc($initial_num){ $this->db = DB::getDb(DSN); $this->initial_num = $initial_num; } /* * * * ãƒã‚§ãƒƒã‚¯ * * * * */ public add_ok($add_num){ $res = $this->addable($add_num);
ECサイトã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング脆弱性を悪用ã—ãŸæ”»æ’ƒ - JPCERT/CC Eyes
攻撃者ã¯ã€ã¯ã˜ã‚ã«æ¨™çš„ã®ECサイトã®æ³¨æ–‡ãƒ•ã‚©ãƒ¼ãƒ ã«å¯¾ã—ã€ä¸æ£ãªã‚¹ã‚¯ãƒªãƒ—トをå«ã‚“ã æ–‡å—列を入力ã—ã€è³¼å…¥å‡¦ç†ã‚’è¡Œã„ã¾ã™ï¼ˆå›³1ã®â‘ ）。ãã®çµæžœã€ECサイトã®è³¼å…¥å‡¦ç†ã®éƒ¨åˆ†ã«XSSã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹å ´åˆã€ECサイトã®ç®¡ç†ç”»é¢ã‚’閲覧ã—ãŸç®¡ç†è€…ã¯ä¸æ£ãªã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œã•ã‚Œã€ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«æƒ…å ±ã®çªƒå–ã‚„ã€ECサイトã¸ã®ç°¡ç´ WebShellã®è¨ç½®ãªã©ãŒè¡Œã‚ã‚Œã¾ã™ï¼ˆå›³1ã®â‘¡ï½žâ‘£ï¼‰ã€‚ãã®å¾Œã€æ”»æ’ƒè€…ã«ã‚ˆã£ã¦ECサイトã«WebShellやユーザーã®æƒ…å ±çªƒå–ã‚’è¡Œã†JavaScriptãªã©ãŒè¨ç½®ã•ã‚Œã¾ã™ã€‚è¨ç½®ã•ã‚ŒãŸâ€œæƒ…å ±çªƒå–JavaScriptâ€ã«ã‚ˆã£ã¦ECサイトを利用ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ç‰ã‚’窃å–ã•ã‚Œã€â€œæƒ…å ±ä¿å˜ãƒ•ã‚¡ã‚¤ãƒ«â€ã¨ã—ã¦ECサイト内ã«ä¿å˜ã•ã‚Œã¾ã™ï¼ˆå›³1ã®â‘¤ï¼‰ã€‚攻撃者ã¯å®šæœŸçš„ãªWebShellã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’è¡Œã†ã“ã¨ã§ã“れらã®æƒ…å ±ã‚’çªƒå–ã—ã¦ã„ãŸã¨æŽ¨æ¸¬ã•ã‚Œã¾ã™ï¼ˆå›³1ã®â‘¥ï¼‰ã€‚ ãªãŠã€æ”»æ’ƒè€…ã¯ã€ä¸€é€£ã®æ”»æ’ƒã®
ラッã‚ービジターè©æ¬ºã§ä½¿ç”¨ã•ã‚Œã‚‹PHPマルウェア - JPCERT/CC Eyes
JPCERT/CCã§ã¯ã€å›½å†…ã®WebサイトãŒæ”¹ã–ん被害をå—ã‘ã€ä¸æ£ãªãƒšãƒ¼ã‚¸ãŒè¨ç½®ã•ã‚Œã‚‹äº‹ä¾‹ã‚’継続ã—ã¦è¦³æ¸¬ã—ã¦ã„ã¾ã™ã€‚ã“れらã®äº‹ä¾‹ã§ã¯ã€ä¸æ£ã«è¨ç½®ã•ã‚ŒãŸPHPスクリプト（以下ã€PHPマルウェア）ã«ã‚ˆã‚Šã€ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸè¨ªå•è€…ãŒè©æ¬ºã‚µã‚¤ãƒˆã‚„ä¸å¯©ãªå•†å“販売サイトãªã©ã«èª˜å°Žã•ã‚Œã‚‹ã“ã¨ãŒã‚ã‹ã£ã¦ã„ã¾ã™ã€‚ 今回ã¯ã€è¤‡æ•°ã®èª¿æŸ»äº‹ä¾‹ã‹ã‚‰å¾—られãŸçŸ¥è¦‹ã‚’ã‚‚ã¨ã«ã€å›½å†…ã®Webサイト改ã–ã‚“ã§é »ç¹ã«è¦‹ã‚‰ã‚Œã¦ã„ã‚‹PHPマルウェアã®è©³ç´°ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 被害事例 PHPマルウェアãŒè¨ç½®ã•ã‚ŒãŸWebサイトã§ã¯ã€ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸè¨ªå•è€…ã‚’è©æ¬ºã‚µã‚¤ãƒˆã‚„ä¸å¯©ãªå•†å“販売サイトãªã©ã«è»¢é€ã™ã‚‹ä¸æ£ãªWebページãŒå¤šæ•°ã‚µãƒ¼ãƒãƒ¼ä¸Šã«ä½œæˆã•ã‚Œã¾ã™ã€‚図1ã¯ã€ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸéš›ã«è¡¨ç¤ºã•ã‚Œã‚‹ãƒ©ãƒƒã‚ービジターè©æ¬ºã‚µã‚¤ãƒˆã®ä¾‹ã§ã™ã€‚ 図1：転é€å…ˆã®è©æ¬ºã‚µã‚¤ãƒˆã®ä¾‹ 攻撃者ã¯ã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„マãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚·ã‚¹ãƒ†ãƒ （以下ã€CMS）ã®è„†å¼±æ€§ã‚’悪用ã—ã¦ã€PHP
æ–°ã—ã„サーãƒãƒ¼ãƒ¬ã‚¹ LAMP スタック – Part 1: 概è¦ç´¹ä»‹ | Amazon Web Services
Amazon Web Services ブãƒã‚° æ–°ã—ã„サーãƒãƒ¼ãƒ¬ã‚¹ LAMP スタック – Part 1: 概è¦ç´¹ä»‹ 本投稿㯠AWS サーãƒãƒ¼ãƒ¬ã‚¹ アプリケーションã®ã‚·ãƒ‹ã‚¢ãƒ‡ãƒ™ãƒãƒƒãƒ‘ーアドボケートã§ã‚ã‚‹ Benjamin Smith ã«ã‚ˆã‚‹å¯„稿ã§ã™ã€‚ 本シリーズã®ä»–ã®ãƒ‘ートã¯ä»¥ä¸‹ã®ãƒªãƒ³ã‚¯ã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ã€‚ã¾ãŸã€é–¢é€£ã™ã‚‹ã‚µãƒ³ãƒ—ルコードã¯ã“ã¡ã‚‰ã® GitHub リãƒã‚¸ãƒˆãƒªã«ã‚ã‚Šã¾ã™ã€‚ パート2：リレーショナルデータベース パート3：Webサーãƒãƒ¼ã®ç½®ãæ›ãˆ パート4：サーãƒãƒ¼ãƒ¬ã‚¹ Laravel アプリã®æ§‹ç¯‰ パート5：CDK コンストラクトライブラリ パート6：MVC ã‹ã‚‰ã‚µãƒ¼ãƒãƒ¼ãƒ¬ã‚¹ãƒžã‚¤ã‚¯ãƒã‚µãƒ¼ãƒ“ス㸠ã“ã‚Œã¯ã€PHP 開発者å‘ã‘ã®æŠ•ç¨¿ã‚·ãƒªãƒ¼ã‚ºã®ç¬¬ä¸€å¼¾ã§ã™ã€‚ã“ã®ã‚·ãƒªãƒ¼ã‚ºã§ã¯ã€PHP ã§ã‚µãƒ¼ãƒãƒ¼ãƒ¬ã‚¹ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ã‚’使用ã™ã‚‹æ–¹æ³•ã‚’説明ã—ã¾ã™ã€‚サーãƒãƒ¼ãƒ¬ã‚¹ã‚¢ãƒ—リケーションを構築ã™ã‚‹ãŸã‚ã«åˆ©ç”¨ã§
Laravel × Vue.js × axiosã§TODOãƒªã‚¹ãƒˆã‚’ä½œã‚‹ã‚ˆï¼ ãã®1 | ã¨ã‚“よー。ブãƒã‚°
ã¯ã„。ã¨ã¦ã¤ã‚‚ãªãシンプルã§ã™ã（笑）。 タスクをè˜åˆ¥ã™ã‚‹ãŸã‚ã®ã‚ー「idã€ã€‚主ã‚ーã§ã€ã‚ªãƒ¼ãƒˆã‚¤ãƒ³ã‚¯ãƒªãƒ¡ãƒ³ãƒˆã€‚ タスクåを入れる「titleã€ã€‚ ………以上ï¼ï¼ …ã‚。ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯é¢å€’ãªã®ã§ãƒŠã‚·ã§ï¼ˆæ±—）…。 開発環境ã«ã¤ã„㦠本記事ã¯ä¸‹è¨˜ã®ç’°å¢ƒã‚’想定ã—ã¦æ›¸ã„ã¦ã„ã¾ã™ã€‚ ãŠä½¿ã„ã®PCã®ç’°å¢ƒã¨ç•°ãªã‚‹å ´åˆã¯ã€é©å®œèª¿æ•´ã—ã¦ãã ã•ã„ã¾ã›ã€‚ macOS High Sierra ver.10.13.5 Composer – 1.6.5 npm – 5.6.0 Laravel – 5.5 Vue.js – 2.1.10 axios – 0.16.2 laravel-mix – 1.0 Laravel・Vue.js・axiosã§TODOリストを構築ã™ã‚‹æ‰‹é † 変更ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€æµã‚Œã¨ã—ã¦ã¯ã ã„ãŸã„下記ã®ã‚ˆã†ãªã‚«ã‚¿ãƒã«ãªã‚‹ã‹ã¨ã€‚ Laravelã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒ»ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ— Vue.jsã¨axios
『PHPã¨ã‹ã„ã†ç³žè¨€èªžã€
数々ã®ç³žä»•æ§˜ã®ç™ºè¦‹ã§é©šãã‚’æä¾›ã—ã¦ãれる人気プãƒã‚°ãƒ©ãƒ 言語PHP 今日ã¾ãŸæ–°ãŸãªç³žä»•æ§˜ã‚’知ã£ãŸã‚ˆ 今回使ã£ãŸPHPã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ $ php --version PHP 5.3.6-13ubuntu3.3 with Suhosin-Patch (cli) (built: Dec 13 2011 18:18:37) Copyright (c) 1997-2011 The PHP Group Zend Engine v2.3.0, Copyright (c) 1998-2011 Zend Technologies <?php $array = array(1,2,3); $ref = &$array[1]; $copy = $array; $copy[0] = 'a'; $copy[1] = 'b'; $copy[2] = 'c'; foreach( $array as $v ) { print
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}