徳丸浩の日記 - mod_imagefight考 - 画像版サニタイズ言うな

394 1

徳丸浩の日記 - mod_imagefight考 - 画像版サニタイズ言うな

http://www.tokumaru.org/d/20070807.html 本文へ

（本文から引用）

[PR] 留学トップ«前の日記(2007-07-31)最新次の日記(2007-08-21)»編集過去の日記2007-122007-112007-092007-082007-072007-062007-052007-08-07 mod_imagefight考● 画像版サニタイズ言うなしばらく前から、竹迫さんのイメージファイト(mod_imagefight)が、第10回セキュリティもみじセミナーなとで発表され話題になっていましたが、LL魂で発表されたプレゼン資料が公開されましたので、私もようやく内容を見させていただきました。先日、PHPの攻撃コードが隠された画像ファイルが、大手ホスティングサイトで発見されたとの報道がなされました。GIF,PNG,JPEG,BMP形式の画像ファイルには、PHPのRFI攻撃で使用されるコードやJavaScriptのソースなどを埋め込むことができます。画像に埋め込まれた攻撃コードと戦う5つの方法について解説し、安全な画像アップローダの実装について考察します。 [TAKESAKO @ Yet another Cybozu Labs: LL魂お疲れ様でした[LLS...
続きを読む

この記事をクリップする

この記事をクリップしたユーザー一覧

bookeyさん 2007/08/08 00:46
タグ：
画像に攻撃用文字列を忍び込ませる手法とその対策。サニタイズ的手法では防ぎきれない。

この記事にコメント！

みんなのおすすめ商品（Amazon.co.jp）

　　あなたもアフィリエイトを始めませんか？　　　　


とある科学の超電磁砲 4―とある魔術の禁書目録外伝 (電撃コミックス) 58人がクリックしました著者：鎌池和馬出版社: M.Co.(角川グループパブリッシング)	きのう何食べた? 3 (モーニングKC) 34人がクリックしました著者：よしながふみ出版社: 講談社	NARUTO (巻ノ48) (ジャンプコミックス) 4人がクリックしました著者：岸本斉史出版社: 集英社

とある科学の超電磁砲 4―とある魔術の禁書目録外伝 (電撃コミックス)

58人がクリックしました

著者：鎌池和馬
出版社: M.Co.(角川グループパブリッシング)

他にもこんなクリップがオススメ

472 2

最速インターフェース研究会 :: livedoor Readerの自動スクロール機能本文へ

これは欲しかった機能だ。マウス操作以外に、キーボード操作でもできるといいなぁ。
419 2

[予告] 新型RSSリーダー : a My RSS 管理人ブログ本文へ

マッシュアップ型RSSリーダー Mashup Reader → Fresh Reader とは全然別のプロダクト? Yahoo! Pipe のように、いろいろぺたぺたしていって作り上げる feed reader かな? あ! 日付に注意、ってことですね(笑)
436 2

ETech07 - Apolloは注目度高し｜blog｜たたみラボ本文へ

会場は立ち見が出るほどの大盛況で、注目度の高さが伺えました / lynda.com の人による講演 // WebKit を採用した理由: ファイルサイズを最小限に抑える、モバイル端末でも動く実績がある