Memcachedのプロトコル仕様とセキュリティ – Memcachedでもインジェクションが可能

(Last Updated On: 2018年8月13日)Memcachedはテキストプロトコルとバイナリプロトコルの二種類を持っています。デフォルトはテキストプロトコルです。テキストプロトコルを利用している場合、テキストインターフェース処理の基本を理解した上で利用しないとセキュリティ問題が発生します。こういった処理のセキュリティ対策を行う、確認するには実は標準の方が簡単で明解 – セキュリティ対策の評価方法も参考になります。 Memcachedはキーバリュー型なのでSQLインジェクションのような脆弱性とは無縁、と思っていた方は是非読んでみてください。 Memcachedのテキストプロトコル Memcachedのホームページに書いてあるように、memcachedではテキストでコマンドを送り、その結果が返ってきます。 Play with telnet $ telnet localhost 1

[gayou]

ふだん何気なく使ってるmemcachedにもインジェクションする方法があるとな。

[oppara]

Memcachedのプロトコル仕様とセキュリティ – Memcachedでもインジェクションが可能 | yohgaki's blog B!

[yohgaki]

調査が好きな方はmemcachedのライブラリを調べると色々出てくるかも知れません。