SANS.edu Internet Storm Center - SANS Internet Storm Center

Does your organization have an InfoSec opening? Post a job listing with the SANS Internet Storm Center

[hagihala]

正規表現指定に変えてほしい

[kgbu]

Apache httpdの設定でAddTypeの引数は拡張子だと思っていたら、単なるパターンマッチだったという話。 text.php.txt でもphpスクリプトとして扱われる可能性があるってことか。ファイルアップロードで攻撃されるとやっかいかも

[at_yasu]

「a.php.html」というファイルでも、phpとして実行してしまう話／ん？MT入ってるサーバ＋php実行可能ならちょっと楽しいんじゃまいか

[pitworks]

"*.php"だけでなる"*.php*"がPHPとして扱われるので注意というセキュリティホール。現実としてはphps使っている人が迷惑なだけかな。

[smbd]

むーそうだったのか

[nakag0711]

へぇー