さっき自衛隊ヘリが電柱のおじさんより先に救助してた茶色い家、倒壊して無くなってる… 自衛隊の判断力すげーな(゚Д゚) #鬼怒川 #堤防決壊 http://t.co/6cqenvz7Ke
![すずなり店長DX on Twitter: "さっき自衛隊ヘリが電柱のおじさんより先に救助してた茶色い家、倒壊して無くなってる… 自衛隊の判断力すげーな(゚Д゚) #鬼怒川 #堤防決壊 http://t.co/6cqenvz7Ke"](https://cdn-ak-scissors.b.st-hatena.com/image/square/98f3320daf937b994797ebf5d237975cb43b76bc/height=288;version=1;width=512/https%3A%2F%2Fpbs.twimg.com%2Fmedia%2FCOhS6FFWgAAV5zf.jpg)
(Last Updated On: 2015年9月10日)国内外のメディアで「画像ファイルに攻撃用のPHPコードが含まれていた」と比較的大きく取り上げられています。しかし、この攻撃手法は古くから知られていた方法です。条件は多少厳しくなりますがPerl, Ruby, Pythonでも同様の攻撃は考えられます。PHPの場合は言語仕様的に他の言語に比べ攻撃が容易です。 典型的な攻撃のシナリオは次の通りです。 追記:Tokenizerを使った例に修正しました。 アバダなどの画像ファイルをアップロードできるサイトを探す ローカルファイルインクルードバグを探す 画像ファイルにサイトが利用している言語のコードを埋め込む 攻撃コードを含んだファイルを画像ファイルとしてアップロードする ローカルファイルインクルードバグを利用して攻撃コードを実行する PHPの場合、リモートインクルードバグを攻撃するための攻撃
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く