第75回PHP勉強会が開催されました #phpstudy
昨日、恒例の第75回PHP勉強会が開催されました。今回はPHPStormとセキュリティのビッグネームによる講演がありいつもより興奮度の高い勉強会になりました。 当日のツイートのまとめはこちら 第75回 PHP勉強会へのツイート #phpstudy - Togetterまとめ その他のブログ記事は見つけ次第、こちらに。 - 第74回 PHP勉強会レポート@恵比寿 | TECH BLOG 20分枠 セッションの内容の録画です。スライドが見づらい際は下記の資料もあわせてご覧ください。 0:00 「それPHPStormでできるよ」 18:38 「文字コードの脆弱性はこの3年間でどの程度対策されたか?」 「それPHPStormでできるよ」 遠山さんからはPHPStormで何ができるのかをわかりやすく解説するセッションをして頂きました。参加者の中でも利用者が多いPHPStormですが、具体的な活用
IE8以前はHTMLフォームでファイル名とファイルの中身を外部から指定できる
一昨日のエントリ『書籍「気づけばプロ並みPHP」にリモートスクリプト実行の脆弱性』にて、ファイル送信フォームに対するCSRF攻撃の文脈で、私は以下のように書きました。 通常のHTMLフォームを使ったCSRF攻撃では、Content-Typeをmultipart/form-dataにすることまでは可能ですが、ファイルの中身とファイル名を指定する方法がありません。従って、HTMLフォームによる攻撃経路はありません。 大半の方は、「ああ、そうだよね」という感じでお読みいただいたように思いますが、昨日サイバーディフェンス研究所の福森大喜さんから、「それIE8以前ならできるよ」と教えていただきました。福森さんの許可を得て、以下にPoCを公開します。 <form enctype="multipart/form-data" action="pro_add_check.php" method="POST"
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
