WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
CodeIgniterのライセンスについて
まだ作成途中ですが、意見をいただきながら作った方がよさげなので、作成途中の資料を晒してしまうことにします。
ぼくの考えたさいきょうの開発フロー - PHP編 - Speaker Deck
Transcript ΅͘ͷߟ͍͖͑ͨ͞ΐ͏ͷ։ൃϑϩʔ PHPฤ Yuta Adachi ࣗݾհ ҆ୡ ༐ଠ (@UAdachi) ! ग़ɿౡࠜݝদߐࢢ ͓ࣄɿChatWork ΠϯϑϥνʔϜ ! ڵຯ͋Δ͜ͱɿυϝΠϯۦಈઃܭɺScalaɺςχε (Οϯϒϧυϯ։࠵த) ! IUUQT���DJSDMFDJ�DPN ͓ॻ͖ • ։ൃϑϩʔΛ࠷దԽ͍ͯ͘͠త • ։ൃڥ • ίϛϡχέʔγϣϯ • CI • σϓϩΠ త ! • ։ൃͷߴԽ • ΦϖϨʔγϣϯϛεͷ༧ • ϓϩμΫτͷ্࣭ + ՄࢹԽ ։ൃڥ Ͳ͏ͬͯߏஙͯ͠·͔͢ʁ • Vagrantͬͯͬͯ·͔͢ʁ ϝϯςφϯε • ։ൃڥͩͬͯߋ৽͞Εଓ͚Δ • ߏஙखॱॻΛ࡞Δͷେม " εΫϦʔϯγϣοτʹҹॻ͍ͯɺઆ໌จΛఴ͑ͯ… ʮԶͷڥʯ ྫ. Aʮಈ͔Ͷʔʯ BʮԶͷڥͩͱಈ͘
第0回 開業のごあいさつ（診断するPHPコードも大募集！） | gihyo.jp
PHPは実用的な言語 こんにちは。新原と申します。本連載では、PHPプログラミング診断室ということで、世のPHPコードが健全になるべく、診断していきたいと思います。よろしくお願いします。 PHPを開発したRasmus Lerdorf氏は、「PHPは歯ブラシのようなものだ」とPHPを表しています。歯ブラシは毎日使うもので、それは仕事であり、シンプルな道具である、と。筆者はこの発言を知ったときにPHPを端的に表した良い表現だと感じました。そう、PHPはシンプルな道具ゆえに誰もが簡単に使い始めることができます。HTMLの中に埋め込んで、動的にHTMLを生成するのはとても簡単です。また、コードも柔軟に書くことができ、ユニークな書き方をしてもそれなりに動いてくれます。 PHPは、これまでとても多くのユーザを獲得してきました。特に特徴的なのが、プログラミングを行う人（プログラマですね）だけではなく、
社長の皆さ〜ん、PHP5.3は今月末でサポート終了ですよ― - ku-sukeのブログ
マイナビにも出てましたね PHP 5.3、トップシェア&サポート終了 今月末で収束に入って、以降クリティカルな修正以外は行わないとのことです。ちなみに一個前の5.2は2010年8月というとっくの昔に終了しています。 Please note that the PHP 5.3 series will enter an end of life cycle and receive only critical fixes as of March 2013. http://php.net/archive/2012.php#id2012-12-20-1 ぼくもいくつかPHPプロジェクトに公私共に携わっていますが、手元のプロジェクトをさっさと5.4にあげていないものは上げていこうと思います。互換性については以下のマニュアルはじめ、ググればたくさん出てきます PHP 5.3.x から PHP 5.4.x へ
PHP で「Login with Facebook」を実装する基本的な方法まとめ
Facebook は Login with Facebook という機能を提供してくれてて 手元のウェブサービスに Facebook を使ってログインすることができますね。 日本語表示だと「Facebook でログイン」というやつ。 本家から便利なツールも提供されていて かなり簡単に使えるようになってるんだけど、 最初は少し戸惑うかもしれないので使い方をまとめておきます。 やり方もできることもいっぱいあると思いますが 簡単だと思われるやり方と、最も基本的な機能を中心に。 やりたいこと ウェブサービスのページ上にこういうボタンか 専用のボタンまたはリンクが表示されていて ユーザーがこれをクリックするといったん Facebook に飛び そこで承認ボタンを押したら元のページに帰ってきて その時点でウェブサービスがユーザーの ID や名前などを取得できるというの。 以下、手順です。 Facebo
Qdmail - PHP::Mail Library , Quick and Detailed for Multibyte
hal456トップページ 注意！ 本業が忙しいため、私は開発・更新には関わっていませんし、ご質問にも対応しておりません。 下記のURLの方々が、引き継いでいただいているので、どうぞそちらをご利用ください。 ライセンスに従えば改変は自由ですが、本ホームページでのダウンロードは停止いたします。使い方などについては、参考にされる方もいるかも知れませんので、当面の間、残しておきます。 長らくのご愛顧、誠にありがとうございました。 自分が作成したプログラムが、多くの方に便利に使われたことは、とてもうれしかったです。 2018/1/28 深謝 QdmailをPHP7.0に対応させる Qdmailシリーズのgithub版です。PHP5.4対応 qdmailを新しめのPHPでも動くようにした Qdmailとは Qdmailとは、PHPのマルチバイト環境（特に日本語）にて、「文字化けしない」「簡単に"デコメ
oji屋 - Postfixの正規表現を使って、届いたメールをphpにパイプする処理
更新日：2011/06/20 02:37 概要 「空メールをトリガーに会員登録とかをしたい」みたいな時に、Postfixのエイリアス機能を使い、メールの内容をphpにパイプします 前提条件 ポート22が開いている事？ 環境 Postfixのバージョン（2.5.5） reg-xxxxx@example.comみたいなメールアドレスにメールが届いた場合、PHPを起動します（xxxxxは半角英数字のみ） Postfixの設定 postfixを入れる (中略) myhostname = example.com alias_maps = hash:/etc/postfix/aliases 変更 alias_database = hash:/etc/postfix/aliases 変更 virtual_alias_maps = regexp:/etc/postfix/virtual_ma
携帯からの写メール - 多趣味無芸
多趣味無芸 トップページページ一覧メンバー編集 携帯からの写メール 最終更新： morinoma 2009年06月26日(金) 11:22:52履歴 Tweet リンク マルチパートなメールを解析する PEAR::Mail::mimeDecode をラップするクラス 携帯メール解析 コード ●メール転送 さくらサーバーの「.mailfilter」 /MailBox/メールアドレス/内、パーミッション600、文字コードEUC、改行LF to "| /home/USERID/www/PHPプログラム名.php" exit PLESKサーバーのQMAIL /var/qmail/mailnames/ドメイン名/メールアドレス/.qmail、文字コードEUC、改行LF | /var/www/vhosts/ドメイン名/httpdocs/PHPプログラム名.php ●コンポーネント <?php /* -
PHP のソースコードを読みやすくするための工夫あれこれ
PHP Advent Calendar 2011 に参加しています。 PHP に関する記事を日替わりで書こうというイベントですね。 昨日の redsnow_ さんからバトンを受け取ってこの記事が14日目。 読みやすいってどういうこと ソースコードは読みやすい方がいいし、 あとから修正しやすい方がいい。 難読化したい場合を除けば、 この点では誰もが一致するんじゃないかと思います。 でも、じゃあどういうのが読みやすいか どのようにしてあればメンテナンスが楽かについては 人によって意見がわかれそう。 ということで、普段こういうふうにやってるよ、という例と どうするのがいいかなあ、と思っているところと 人様のコードを見て「おおこれはいいね」と思ったものを書いてみます。 同じものを見て「そりゃあンた当たり前だろう」と思う人もいれば 「そんな書き方してる人がいるのか！」と驚く人もいるかもしれない。 そ
FuelPHP › A simple, flexible, community driven PHP5.3 framework.
The Fuel PHP Framework is a fast, simple and flexible PHP 5.4+ framework, born from the best ideas of other frameworks, with a fresh start! Version 1.8.2 is a bugfix release, but includes quite a few improvements as well. The most important one: a fix for security issue SEC-CORE-009!. Have a look at the changelog to see what has been fixed or improved. Discover If you are new to the PHP framework
rtilabs
セクターセクター 牛丼店と自動車メーカはどっちが強い？ 業界の株価が平均より高いか低いかを知ることができる！ セクターセクター obcheck.h CreateObjectしているのに CloseHandle していない等のオブジェクト開放忘れ、オブジェクトリークを教えてくれるツール obcheck OmegaChart改造 OmegaChartに独自に色々付け足した rti ビルド 強化機能 ・自働売買検証の強化 ・利益は成功に損失は失敗に (はにはに) ・アナリスト機能を追加 ・自働売買の集計の強化 ・楽天証券RSS対応。 ・Yahooから株価をダウンロードする機能 Omega Chartに色々と修正を加えたrtiビルド版 ↑のバグ修正版 ことさが ことさが これは、私一人が作ったわけではないですが、、、 原案、設計、開発を担当しました。 ブログ お前の
PHP: CodeIgniterをセキュアに使うチュートリアル - Mach3.laBlog
この記事は賞味期限切れです。（更新から1年が経過しています） PHPフレームワークは数多く公開されておりますが、 中でも個人的にお気に入りなのはシンプル・軽量さが売りのCodeIgniterです。 » CodeIgniter – Open source PHP web application framework この度Nettuts+でCodeIgniterをセキュアに使うためのチュートリアルが紹介されていました。 ※2010/08/07 セッションエンコーディングの項で、キー文字列を入力した例を追記 CodeIgniter from Scratch: Security | Nettuts+ こちらがそのチュートリアルビデオなのですが… 35分と大変長いので、要点だけ下にまとめておきます。 ビデオではスクラッチから書いていて大変わかりやすいので、 時間がある時に見ておくと良いと思います！
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
windowsにxamppの環境を構築してみた | sonk blog
今すぐ辞めて欲しい、「Ruby on Rails勉強してます」「CakePHP勉強してます」 – sumyapp
「そん」の気ままなLOG | エディタ「Sublime Text 2」が良い感じ
excale.net
やはりお前らのMVCは間違っている
今日の運気 | sonk.jp
Charming Python: Functional programming in Python, Part 3
