Just another PHP LFI exploitation method
Links / Blogs → dragonsector.pl → vexillium.org Security/Hacking: j00ru's blog lcamtuf's blog invisible things (new) invisible things (old) liveoverflow's site /dev/null's site pi3's blog icewall's blog taviso's blog pawel's blog sandeep's blog koto's blog carstein's blog zaufana trzecia strona niebezpiecznik sekurak Reverse Eng./Low-Level: rewolf's blog gdtr spinning mirrors security news rev3rse
Scripting Languages I: Node.js, Python, PHP, Ruby - Hyperpolyglot
a side-by-side reference sheet sheet one: version | grammar and execution | variables and expressions | arithmetic and logic | strings | regexes | dates and time | arrays | dictionaries | functions | execution control | exceptions | threads sheet two: streams | asynchronous events | files | file formats | directories | processes and environment | option parsing | libraries and namespaces | objects
PHPのマルチバイト文字列関数の各々の機能と相関関係について - Collect note
相関図 マルチバイト文字列関数の個々の機能及び設定ディレクティブの機能の詳細については、PHPマニュアル等を参照して下さい。 ※ブラウザによりレイアウトが崩れる場合は、ページのソースからご覧下さい。 HTTP入力 GET POST Cookie 文字列 リスト ↓ ↓ ↓ mbstring.http_input：HTTP入力文字の文字コードを検出、内部文字エンコーディングに変換 *3 ↑ │ │ │*1 └→mb_http_input()：検出結果出力*5 │ │ │ mbstring.http_encoding_translation：検出および変換機能のスイッチ │ ↓内部文字エンコーディングに変換 mbstring関数 ←───────┬──mbstring.internal_encoding←┬mbstring.language │ ↑↓ │↑↓ mb_decode_mimeh
UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか？を文字コード知識レヴェル3くらいの凡プログラマが考えてみる - tohokuaikiのチラシの裏
何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。 SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。 というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。 なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味しか取らせない。 だけど、これでも文字化けが起こることがある。経験的には、「マルチバイトをXX文字で切り落としたい」とかやった場合。ちゃんと文字コードを判定してくれるPHPでいえばmb_subst
PHP Extension を作ろう第１回 - まずは Hello World : DSAS開発者の部屋
PHP で汎用的なライブラリを作成するフレームワークには大きく分けて２種類あるようです。 ひとつは PEAR のように PHP でクラスライブラリを作る方法、もう一つが今回紹介する PECL の様に PHP 自体を拡張するモジュールを書く方法です。 なぜ PHP Extension ? ひとつは、過去に C で書かれた既存のライブラリを流用したい場合に PHP Extension を作成すれば自然に PHP のコードに結合することが出来ます。また、PEAR の様に PHP で書いたコードと比べると若干高速になります。 それでは実際に helloworld という名前の PHP Extension を作成してみましょう。PHP のソースを展開すると php-x.x.x/ext というディレクトリがありますので $ cd php-x.x.x/ext $ ./ext_skel --extname
WebプログラミングⅡ
-目次- 各言語の概観 インストール XAMPP(Apache, PHP, MySQL) ホームページ作成 参考 NetBeans 1.PHP基礎 PHPの基礎（１） PHPの基礎（２） フォーム投稿 2.MySQL データベースの基礎 SQL文の基礎（１） SQL文の基礎（２） SQL文の基礎（３）複数テーブル 3.PHP応用 データベース連携（１） データベース連携（２） セッション管理 クッキー 4.掲示板作成 データベース作成など 画像アップロード その他 5.欠番 6.アンケート作成 7.ショッピングサイト 会員制サイト Java C++ ColdFusion PHP perl サーバ側 ブラウザ側 ActionScript JavaScript
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
文字コードに起因する脆弱性とその対策
Finding vulnerabilities in PHP scripts FULL
連載：なぜPHPアプリにセキュリティホールが多いのか?｜gihyo.jp