記事へのコメント8

    • 注目コメント
    • 新着コメント
    tmatsuu
    tmatsuu XXE知らなかった。XMLつれーな。

    2017/12/30 リンク

    その他
    kithzmky
    kithzmky PHP XXE セキュリティ

    2017/12/26 リンク

    その他
    escape_artist
    escape_artist SYSTEM、凶悪

    2017/12/26 リンク

    その他
    sucrose
    sucrose “ところで、なぜこのデモにDebian 7を用いたかというと、Debian 7で提供されているlibxml2のバージョンが2.8.0というXXE対策のされていないバージョンだからです。libxml2の2.9.0以降は、外部実体をデフォルトでは読み込まないよ

    2017/12/25 リンク

    その他
    Dai_Kamijo
    Dai_Kamijo さすがの徳丸さんのXXEの丁寧な解説。 / “PHPプログラマのためのXXE入門 | 徳丸浩の日記” — KOYAMA Tetsuji (@koyhoge) December 25, 2017 from Twitter https://twitter.com/Dai_Kamijo December 25, 2017 at 10:36AM via IFTTT

    2017/12/25 リンク

    その他
    koyhoge
    koyhoge さすがの徳丸さんのXXEの丁寧な解説。

    2017/12/25 リンク

    その他
    Akaza
    Akaza XML外部実体参照を使い、意図しないファイルへのアクセスを発生させる。

    2017/12/25 リンク

    その他
    ockeghem
    ockeghem この日記はPHP Advent Calendar 2017の25日目です…

    2017/12/25 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    PHPプログラマのためのXXE入門

    この日記はPHP Advent Calendar 2017の25日目です。前回は@watanabejunyaさんの「PHPでニューラルネット...

    ブックマークしたユーザー

    • techtech05212024/01/31 techtech0521
    • yamashiro01102019/12/09 yamashiro0110
    • kanno_kanno2018/12/22 kanno_kanno
    • alcus2018/12/06 alcus
    • cakephper2018/03/12 cakephper
    • sirataki2562018/03/06 sirataki256
    • ionis2018/01/23 ionis
    • khei-fuji2018/01/21 khei-fuji
    • orenonihongogayabai2018/01/10 orenonihongogayabai
    • Y-Bahn2018/01/03 Y-Bahn
    • emonkak2018/01/01 emonkak
    • s_ryuuki2017/12/30 s_ryuuki
    • tmatsuu2017/12/30 tmatsuu
    • nosoosso2017/12/29 nosoosso
    • higher_tomorrow2017/12/29 higher_tomorrow
    • oppara2017/12/28 oppara
    • writers-high2017/12/27 writers-high
    • yh11262017/12/26 yh1126
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事