書籍「気づけばプロ並みPHP」にリモートスクリプト実行の脆弱性書籍「気づけばプロ並みPHP」のサンプルスクリプトにリモートスクリプト実行の脆弱性があるので報告します。 はじめに Yahoo!知恵袋の質問を読んでいたら、以下の質問がありました。 気づけばプロ並みPHP （著）谷藤賢一 （発行）リックテレコムP１１２の画像をアップロードする機能でエラーがでます。 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11119835496 より引用 質問に対しては回答が既についてクローズされていましたが、引用されているソースを見て任意のファイルを任意のファイル名で、Web公開ディレクトリにアップロードできることに気づきました（下記）。 <?php // 略 $pro_gazou=$_FILES['gazou']; // 略 if($pro_gazou['size']>0) { if ($pro_
Amazon.co.jp: 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践: 徳丸浩: 本
Amazon.co.jp： [24時間365日] サーバ/インフラを支える技術 ~スケーラビリティ、ハイ&#![Amazon.co.jp： [24時間365日] サーバ/インフラを支える技術 ~スケーラビリティ、ハイ&#](https://cdn-ak-scissors.b.st-hatena.com/image/square/7bc059c6233d56ae9705ba4b3fb9ce0cedc2fda7/height=288;version=1;width=512/https%3A%2F%2Fm.media-amazon.com%2Fimages%2FI%2F51d7qTj9k-L._SL500_.jpg)
