フォームメールCGIの脆弱性をついた大量メールについて - XREA&CORE SUPPORT BOARD
Received: (qmail 20302 invoked by uid XXXXXX); 6 Oct 2005 20:15:03 +0900 To: フォームメールで使っているメールアドレス From: 任意のアドレス Subject: A drastically undervalued stock, perfectly situated at the perfect time hsctsgea Message-ID: <3A63.18377@任意のドメイン> Date: Thu, 06-Oct-2005 11:15:05 GMT User-Agent: Mozilla Thunderbird 0.8 (Windows/20040913) X-Accept-Language: en-us, en MIME-Version: 1.0 Content-T
ロジック系の検査 ～ 問い合わせ画面に含まれる脆弱性 ～
※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 前回まではセッションまわりの検査手法について説明した。今回は、ロジック系の脆弱性について説明しよう。 検査対象として使用する画面は、どこのサイトにもある「問い合わせ」画面だ。今回の連載で使用しているデモサイトにもこの画面が存在する。なお、検査対象のCGIはPerlで書かれているとする。 まず初めに問い合わせ画面のCGIがどのような動作をするかについて説明しておこう。問い合わせ画面のU
perl（CGI）によるUTF-8メールの送信方法
前のページでは、PHPを使ってのメール送信方法について解説しました。ここでは、さらに利用者の多いperl（CGI）で、どのようにUTF-8のメールをWEBアプリで送信可能かを解説します。 基本的にはPHPでの送信方法の2番目の手法と似た方法で可能です。sendmailにパイプ渡しでメールを送信します。 #!/usr/bin/perl #*********************************************************************** # このプログラムはUTF-8（改行コードはLF）で作成されているものという前提で書かれています。 # 当然ながら、perlのパスは各自の環境に合うように書き換えてください。 # PHPに慣れている私はPHPのmail関数のような自作関数send_emailを定義し # て使っています。 # 本文中に「\」と表示され
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www02.so-net.ne.jp/~hat/imail/sec07.html
http://www02.so-net.ne.jp/~hat/imail/sec10.html
http://www02.so-net.ne.jp/~hat/imail/sec08.html
http://www02.so-net.ne.jp/~hat/imail/xfields.html