PHP ファイル包含脆弱性の仕組みと対策および実証実験
ファイル包含脆弱性の概要
Web 開発において、共通の処理をまとめたファイルを複数の脚本から呼び出すことは一般的です。この仕組みを「ファイル包含」と呼びます。しかし、包含するファイル名をユーザー入力に基づいて決定し、かつ適切な検証を行わない場合、攻撃者が任意のファイルを読み込んだり、悪意のあるコードを実行したりする脆弱性が発生します。
PHP において ...
7月27日 18:06 投稿
奇想天外なアイデアがコードで現実になる場所
7月27日 18:06 投稿