PHP 5.3.4以降ではヌルバイト攻撃が成立しにくくなった - hnwの日記

今回はWebセキュリティの話題です。実はid:t_komuraさんの記事で既報なんですが、案外知られていない気がしたので改めて紹介します。 PHPアプリケーションに特化した攻撃手法として、ヌルバイト攻撃というものがあります。PHPの大半の関数がヌル文字\0（0x00）を文字として認識する一方、Cの関数を直接呼び出すような一部関数では文字列の終端文字として機能することがあり、このねじれを利用する攻撃のことを言います。 特に、これまではディレクトリトラバーサル脆弱性やLFI（Local File Inclusion）脆弱性との組み合せでヌルバイト攻撃が言及される印象がありました。例えば次のような状況です。 <?php function __autoload($class_name) { require 'lib/' . $class_name . '.php'; } $obj = new $_

[niship_0822]

ほう

[ockeghem]

『実はid:t_komuraさんの記事で既報なんですが、案外知られていない気がしたので改めて紹介します』<そうですね。ちなみにid:t_komuraさんとid:hnwさんのご両人が、徳丸本のレビュアーであることも、案外知られてない気がしま

[raimon49]

ディレクトリトラバーサル対策の保険が付いた。