第27回　見éŽã”ã•ã‚Œã¦ã„ã‚‹Webアプリケーションã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã®æ¬ 陥 | gihyo.jp今回解説ã™ã‚‹Webアプリケーションã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã®æ¬ 陥ã¯PHPã«é™ã£ãŸå•é¡Œã§ã¯ã‚ã‚Šã¾ã›ã‚“。多ãã®ãƒ—ラットフォームã®Webアプリケーションã§è¦‹éŽã”ã•ã‚Œã¦ã„ã‚‹ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ä»•æ§˜ã®æ¬ 陥ã§ã™ã€‚ãã‚Œã¯æ–‡å—エンコーディングã®ãƒã‚§ãƒƒã‚¯ã§ã™ã€‚ æ–‡å—エンコーディングãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã®å¿…è¦æ€§ ç†è€…ã®çŸ¥ã‚‹é™ã‚Šã§ã¯ã€2004å¹´ã«ç›¸æ¬¡ã„ã§ä»Šã¾ã§çŸ¥ã‚‰ã‚Œã¦ã„ãªã‹ã£ãŸã‚¢ã‚¿ãƒƒã‚¯ãƒ™ã‚¯ã‚¿ï¼ˆæ”»æ’ƒçµŒè·¯ï¼‰ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚2004å¹´ã«å¤šã見ã¤ã‹ã£ãŸæ–°ã—ã„アタックベクタã¨ã¯ä¸æ£ãªæ–‡å—エンコーディングを利用ã—ãŸæ”»æ’ƒã§ã™ã€‚ä¸æ£ãªæ–‡å—列を利用ã—ãŸJavaScriptインジェクションやSQLインジェクションã®æ”»æ’ƒæ‰‹æ³•ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ æ–‡å—エンコーディングを利用ã—ãŸæ”»æ’ƒè‡ªä½“ã¯å½“時ã§ã‚‚æ–°ã—ã„攻撃手法ã§ã¯ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚æ–‡å—エンコーディングを利用ã—ãŸæ”»æ’ƒã¯ã€å°‘ãªãã¨ã‚‚2000å¹´ã‹ã‚‰åºƒã知られã¦ã„ãŸæ”»æ’ƒæ‰‹æ³•ã§ã—ãŸã€‚ブラウザãŒæ–‡å—エンコーディングを
レガシーPHPプãƒã‚¸ã‚§ã‚¯ãƒˆã‚ã‚‹ã‚ã‚‹ - komagataã®ãƒ–ãƒã‚°
{{#tags}}- {{label}}
{{/tags}}