【ｽﾚｯﾄﾞ】2ｃｈ型掲示板 その5【ﾌﾛｰﾄ型】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
02/04/22 03:33ID:VioYA9sp初 て
め て
て み
駄 わ て
ス か
レ る
か
圖 な
Λ＿Λ
（ ´∀｀）
（ ）
過去ログ
1 http://pc.2ch.net/test/read.cgi/php/988816430/
2 http://pc.2ch.net/test/read.cgi/php/998794497/
3 http://pc.2ch.net/test/read.cgi/php/1002782823/
4 http://pc.2ch.net/test/read.cgi/php/1010669197/
クレクレ厨と教えて君は書き込まないでください。
書き込んだのを発見しても他の方は無視してください。
0655nobodyさん
02/07/13 14:24ID:2itfs2550656nobodyさん
02/07/13 14:32ID:???0657nobodyさん
02/07/13 14:33ID:???ならば全部にしましょうか。
16.zipと言うのを拾って来たんですが
基本的にドルバッキー氏が書いたと思われる部分は
僕が見た限り安全に見えました。
後はみんな同じ様なもんです、ガサツにopenしすぎ。
なので、それ以上は見てません。
>>655 僕は厨房なので(笑
0658nobodyさん
02/07/13 14:34ID:2itfs2550659nobodyさん
02/07/13 14:40ID:???その義務は有りませんね。
僕は「ピッキング対策が不十分な家屋が多い」と書きました。
が、具体的な事は言えません、旧型シリンダー錠がターゲットで
有る事をむやみに話す事は危険だからです。
僕が全ての不安全な家屋の所有者に知らせる義務が有りますか？
0660nobodyさん
02/07/13 14:42ID:2itfs255657の発言であなたがそれほど緻密にコード追ったわけじゃないと思ったから
もういいけど。
0661nobodyさん
02/07/13 15:15ID:???0662コピペ
02/07/13 15:16ID:???重度のセキュリティーホールを放置するのはそれなりに責任を伴う行為だといいたいだけ。
658の発言であなたがそれほど真剣にセキュリティーを考えていたわけじゃないと思ったから
もういいけど。
0663nobodyさん
02/07/13 15:19ID:2itfs255だから作者にメールで指摘すればいいんじゃない。
0664nobodyさん
02/07/13 15:21ID:2itfs255例のMLに投稿するなりするもんで、
仄めかすだけだというのが一番悪質なわけ。
0665nobodyさん
02/07/13 15:28ID:???ttp://www.megabbs.com/megabbs/
ttp://fire7.netfirms.com/
ttp://ichigo.sakura.ne.jp/~mju/mfb.htm
ttp://yokohama.cool.ne.jp/icefall/
ttp://www.flashcgi.net/download.html
ttp://www23.tok2.com/home/tanaka/develop/threadbbs.html
ttp://isweb7.infoseek.co.jp/computer/csmith/
ttp://www.interq.or.jp/black/goat/cgi/bbs.html#bgbbs2
ttp://mypage.naver.co.jp/momoco/
ttp://www.kokobbs.com/ahhan/cgi/index.html
ttp://mitinoku.jp/support/index2.html
ttp://uho.s7.xrea.com/cgi-bin/yy2ch/
ttp://php.s3.to/bbs/fstyle/
ttp://homepage3.nifty.com/hora/haihu.htm
ttp://tolkien.s7.xrea.com/paranoia/
ttp://www.bayashi.net/st/cgi-bin/dobbs/dobbsr.cgi
ttp://mtbbs.tr-w.net/
0667nobodyさん
02/07/14 18:38ID:???0668nobodyさん
02/07/14 23:44ID:???なぜなら実際やらかしたらそいつが捕まるし、足跡は消せないでしょう
0669nobodyさん
02/07/14 23:46ID:???要するに捕まりやすいことはやらないし
0670nobodyさん
02/07/15 00:04ID:5NdfmWDV「C：トリップ等書き込み権限のパス」 これがよくわからない。
あと「null文字汚染」も何のことかちょっとわからん。
0672nobodyさん
02/07/15 00:14ID:d9gT+kW4NUL文字汚染
0674nobodyさん
02/07/15 03:35ID:???0675nobodyさん
02/07/15 03:36ID:uwL2ErRhhttp://php.s3.to/bbs/fstyle/
0676nobodyさん
02/07/15 09:30ID:???【企画】日韓翻訳掲示板作成スレ【倒れ?】
http://academy.2ch.net/test/read.cgi/korea/1026567829/l50
0677nobodyさん
02/07/15 09:31ID:???XSSでクッキー盗まれるってことかな。
0678nobodyさん
02/07/15 09:41ID:???0679nobodyさん
02/07/15 13:00ID:MS/zP9V/共用サーバで利用するときにクッキーの流出はありえるかもね。
ユーザー毎のサブドメイン使ってるところなら大丈夫かも。
もっともそれをいうと>>141のコードも同じだが。
明示的にpathをルートにしてるスクリプトは他に
17スクリプト、MegaBBS、12ｃｈがあった。
そうじゃなかったのは、
Hilight Multi（改）、うなぎスクリプト、Mini Thread、Ahhan。
それ以外は確かめてない。
0680nobodyさん
02/07/15 13:20ID:MS/zP9V/クッキー発行部分のpath=/とかpath=\/の部分を探して
自分のアカウントまでのパスに書き換えておくといい。
http://www.rentalserver.com/userhomepage/myacount/だったらpath=/userhomepage/myacount/とか。
0681nobodyさん
02/07/15 13:35ID:???使って自動的にパス設定すればいいんだろうけどね。
＞Hilight Multi（改）、うなぎスクリプト、Mini Thread、Ahhan
ここら辺はそうなってるのかな
0682nobodyさん
02/07/15 23:43ID:???0683nobodyさん
02/07/15 23:45ID:???0684nobodyさん
02/07/15 23:48ID:???0685nobodyさん
02/07/15 23:53ID:???0686nobodyさん
02/07/16 00:41ID:???これだと . が捨てられて、ﾆｮﾛでﾀﾐﾈﾄするから-e ../handle/は真になる
よって★付きになって、串規制や連投規制に掛からなくなる。
ちょっと前までのBBSなら出来たよ。 今は頭でﾆｮﾛを捨てられてる様だが
NULL文字はNULの間違いだな、
perl文字列長制限ってのは、lengthlimitの事か？
こいつは古いけど結構厄介だ、今使える所見たこと無いけど
0687nobodyさん
02/07/16 00:49ID:???なーるほど、勉強になりますた。
できたらlengthlimitの解説もきぼんぬ。
いや公開すると危険ってことならいいんですが。
0688nobodyさん
02/07/16 01:11ID:???俺もよく知らないんだマジで、最近触ってないし。
perlのｳﾞｧｰｼﾞｮｿとｼｽﾃﾑの組み合わせによっては、ｼｽﾃﾑに渡せる文字列長に
3KB程度の制限が有る、とか確かそう言う内容だった
if (-e ./$hoge){ファイル読み込み}
else {open >$hoge}
こう言うコード、設定ファイルやアカウントの追加でよく使うと思うけど
ここに$hoge = ./././././～長い～./././setting.ini
とかされると、-e $hoge が偽になってしまう。
つまり設定ファイルや、ありがちなアカウント、Adminとかsysytemなんて
のを上書きされてしまう
2年位前に実験してから、実行可能な環境を見た事無いけどね
0690nobodyさん
02/07/16 01:36ID:???特にopenと正規表現に付いては同感
既存のﾌｧｲﾙ開ける前に必ず if (-e) するとか、これだけでも妙なﾘﾀﾞｲﾚｸﾀが混ざって
飛んでも無いﾌｧｲﾙをｵｰﾌﾟｿなんて事が無くなる
ﾄﾞﾙﾊﾞｷはやっぱその辺分かってるよな
世紀氷原も同感だ、妙な文字烈送ってくるﾔｼにはｶﾞﾝｶﾞﾝ止めて超不親切なｴﾗｰ
出してやれば良いと思うにょ
phpは時々えげつない穴ﾎﾞｯｺが有るけど、perlはそれ自体結構ｾｷｭｱなんだから
殺られない様にしよーぜー
0691nobodyさん
02/07/16 01:44ID:???今までshell実行あたりしか気を付けてなかったけど勉強になったよ。
0693nobodyさん
02/07/16 02:00ID:???0694nobodyさん
02/07/16 09:16ID:???http://www.yahoo.com/?pc.2ch.net/
0695nobodyさん
02/07/17 05:57ID:???0696nobodyさん
02/07/17 06:37ID:???> 既存のﾌｧｲﾙ開ける前に必ず if (-e) するとか、これだけでも妙なﾘﾀﾞｲﾚｸﾀが混ざって
意味なし…
ｱﾌｫか？
0699nobodyさん
02/07/17 12:39ID:Mk6EC6By世の中、バカが知らない事が沢山有るんだよ
0700nobodyさん
02/07/17 12:57ID:???0701nobodyさん
02/07/17 13:14ID:???このパワーは凄いなｗ
// この板は何で強制IDにしないんだ?
0703nobodyさん
02/07/17 13:42ID:VRcXh7hMバカのために教えて下さい。
$filenameが安全と保証されている状態で、open(FILE, $filename) or ...の前に -e で
チェックをするメリットとして、
・openに失敗する原因が「存在しないため」ということを明確に出来る。
・-eが偽の場合に対する特別な処理を挟むことができる。
・ファイルが存在しない場合にCPUをわずかに節約できる。
・チェックを明示的にできる。（コーディング・保守上の利点）
ぐらいが考えられますが、>>690の
・ﾘﾀﾞｲﾚｸﾀが混ざってとんでも無いﾌｧｲﾙをｵｰﾌﾟｿなんて事が無くなる
というのは具体的にどういう状況でしょうか？
openにおいて$filenameが存在しないと、何らかのﾘﾀﾞｲﾚｸﾀによって
別のファイルがopenされる、というように読めますが、
そのようなことを聞いたことがありません。
0704nobodyさん
02/07/17 13:49ID:bsoG9wIN>意味なし… ←この … に2chのゴミ書きを先生にひっそり
テストしたバカの自信の無さと哀愁が漂ってるな
無知の知とは良く言ったもんだよ、弱い犬程良く吠えるってね
らくだ読まないperldocも読まない
唯一無二の先生が2chの捨て書きとKENT御大の
ソースなんだから仕方無いか （哀
>>703
バカに付ける薬は無(以下略
ドナドナド～ナ～ド～ナ～♪
自 作 自 演 必 死 だ な （ 藁
0706701
02/07/17 14:27ID:tZJ3+xnSまず初めに、俺はがこのスレッドに書いたのは701が初めてなので
下は想像の域を出ていない事を宣言しておくよ。
>$filenameが安全と保証されている状態で、
前提が間違えている、$filenameが絶対に安全な、Hardcodingされた
様な状態ならば、このステップ自体が全く無意味である。
これは施設の入り口の通行許可では無く、openと言う危険な関数の実行に
伴う内部のチェック、最後の砦の類いだと考える。
つまり何等かの意図せぬ入力によって
$filename = "./bar|/ls/cat /etc/password|";// barは存在するファイル
Redirectorと言うよりはShellにとって特別な意味を持つ
Metacharactorが混入してしまった場合を想定している。
もし貴方が天下無敵の汚染チェック職人、
入国管理が完璧なので国内に不法入国者はゼロ、
と言ったシステムを構築出来るのならば、この種の検査は意味を成さない。
> 無知の知とは良く言ったもんだよ、弱い犬程良く吠えるってね
弱い犬？
まさにお前の事じゃんｗ
0708nobodyさん
02/07/17 15:17ID:???HTTPもバカが使えば2ch専用プロトコルに変身か
フォーカスとパケットストーム位見れば良いのに （惨
あ～る～晴れた～ひ～る～さがり～♪
0709nobodyさん
02/07/17 16:13ID:???オナニー覚えたての猿ですか?
0711nobodyさん
02/07/17 16:50ID:???オナニー覚えたての猿の失礼です。
オナニーは人に迷惑を掛けないし、適度にやれば体にも良い
対して、2ch@WebPROG板で遠吠えに励む負け犬は、
芬々としたバカエキスを板全体に垂れ流し、己の惨めさを糊塗しようと
必至になる、悲惨にして憐憫な存在です （貧
ウララウラウラ～～♪
0712nobodyさん
02/07/17 17:38ID:???0714nobodyさん
02/07/17 18:14ID:???0715nobodyさん
02/07/17 18:34ID:2OWFzi8cを使いたいのですが、動作する無料のウェブスペースはありませんか。
0718710
02/07/17 19:32ID:???0719nobodyさん
02/07/17 19:34ID:n/4VVVM2ハァ・・・
0720nobodyさん
02/07/17 19:37ID:???http://www.xrea.com
よせよ、あんなやつに使わせるなんてもったいねー
0723nobodyさん
02/07/17 20:54ID:???0724703
02/07/17 20:56ID:???了解です、前提が間違っていたとは。
自分としては、>>690の
> 特にopenと正規表現に付いては同感
という文で汚染チェックを完璧にした状態、という前提での話かと思ってました。
696,697もそう感じたから「意味無し」と思ったんでしょう。
もちろん、汚染チェックしてないものをopenに渡すのは言語道断でしょう。
ただ、「普通に」チェックしてれば防げることだし、その上でなお警戒して-eで
チェックするというのはやりすぎというか、djb的思想をを更に越えた偏屈さを
感じますが、そんなに不安ですか？
と、ここまで書いて思ったけど、誰が使うか分からないモジュールを開発している
としたら基本的には入力ファイル名を信用しつつ、簡易的に
ファイルテスト演算子でのチェックをすることもあるかもしれないですね。
0725nobodyさん
02/07/17 21:07ID:???0726nobodyさん
02/07/17 21:20ID:???, ‐'":::::::::::::::::::::::::::::::::::::::::::｀'‐､
／:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::ヽ
/ :::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ヽ
/ ::::::::::::ri:::::::::::::::::::::::::::::..........,,,,,,,,,,,,',
/:::::::::::;::::::/::::/! i:::::::::::::::::::::::::::::::::::::;;;;;;;;;;;;;;i
i::::|::::::;i:::::/l:::/ | ';:::::ﾄ;::::::::::::::::::::::::::;;;;;;;;;;;;;;;;i
|:::|:::::/|::/ |:/. | ヽ;::l ヽ:::i丶::::';:::::::;;;;;;;;;;;;;;;;;i まだ能書き垂れとる
|:::|::/ !/ _ﾚ〟 v､::i ヽ:', ＼::i丶:;;;;;;;;;;;;;;;;;;| やっぱりｱﾌｫのすくつや・・・
|::::i:;', '''''" ヽ￣ ヾ''''＼:::::;;;;;;;;;;;;;;;;;;|
|:::::::;;', -─‐- -──-- i::::::;;;;;;;;;;;;;;;;;;|
|:::::::;;;i | l l | |::::::;;;;;;;;;;;;;;;;;;|
|::::::::;;;l.| | l | |::::::;;;;;;;;;;;;;;;;;;|
|::::::::;;;;i| | l | !:::::;;;;;;;;;;;;;;;;;;;|
|:::::::::;;;;;:ヽ ,| r───､| |-'|::::;::;;;;;;;;;;;;;;;;;;|
|:::::::::;;;;;;;;;;;;;`''- ﾆ,─--,' ‐='"''"|::::;;:;;;;;;;;;;;;;;;;;;;|
違います
ここは本当にひどいイソターネットなんです
実際タグ使ってても2バイト文字で潰して来たりするからなあ、、、、無茶する人は考えもよらない事してくるんだから公開するならそれ位やってても良いんじゃ無いの？ワンライナーやらただのopenならともかく、複雑にパイプさせる時とかも有るし
そう言えばこの前comp.perlでこんなのが出てたなopen FH,"<$file\0";
0729nobodyさん
02/07/17 22:05ID:???んでもって最後にクラックされたら、そんな入力をする方が悪い、
なんて逆切れ全開でおしまい
無責任で無自覚で無批判で無機質で無気力で無教育で無能力な人間が
無制限で無秩序で無作為で無関心で無警戒で無鉄砲で無頓着に配布している
それが現状でしょ？
0730nobodyさん
02/07/17 23:00ID:7z51KEliこのコードだとこういう入力があったときにこういう結果を生み可能性がありますって。
穴を見つけるのもそれなりに手間のかかることだろうから
せっかくの手間を役立てればいいとおもうよ。
どのコードについて何を言っているのかいわなければ何を言っても同じだと思うよ。
0733nobodyさん
02/07/17 23:21ID:???0735nobodyさん
02/07/17 23:27ID:???だからさ、具体例を出しなよ
誰に何を言いたいのかサッパリわからん。
0737nobodyさん
02/07/18 00:00ID:???0739nobodyさん
02/07/18 00:02ID:???0740nobodyさん
02/07/18 00:04ID:???/i. ／ ,,,,,;;;;=:::...、 ヽ i
| ∠,,, ''' __ ` i. |
/| i'´ ヽ ,. 'i'''''i>、 ! !
! ! !,;i'''(''`;, :. ':‐`'''´` `i .|
ﾄi、 .| ''''´´ ;| i !
ヽ. ! . . /!;// i'
`!:. :..、.‐'' ' / // i'. ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
ヽi. ,___,、 ./ // ./. |
ﾉ| ; .:',.ｒ==‐`‐ / // _ 〈 ＜ 通報しますた。
ﾉノ;ヽ ヽ:::::::'''´ ／´ ,! ! |
' '´ ＼ .:: ´ /,、,,; ,!. ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
｀ ;,、__....::::: 。・.,;;::::.
``｀｀ヽ 。::';=''´ ｀`、
｀i ,,。;:':;''´ ::..、:、
,.:::‐‐,; .,,;:;':':'''｀ ヽ:、
,.:''´ ;:iﾚ;:'' ::.
.,i .:。´'':;'' :. :.
i ／,:;..,:;'' .:. :.
,ﾉ '..;:;':;'' :. :
..:' 。;''´´ . :.
人,,:;'`' :.:..:. :.
ノr''￣`‐::.、 . :. : .i
/,:;'' ﾉ ＼_ :. :.、 i
/`´ ／ `‐::.、 ｀ :. :、
./ .／ ｀`‐::.._ :. i
i / / `::..、ヽ :、
!. / / ``:. :、
i、 | / ,!. ::.
| | ./ / .:. ::.
i i ::... / / ::. ::.
0743nobodyさん
02/07/18 11:29ID:???きゃっきゃ
0744nobodyさん
02/07/18 11:48ID:???＿＿＿＿
／∵∴∵∴＼
/∵∴∵∴∵∴＼
/∵∴∴,（･）（･）∴|
|∵∵／ ○ ＼|
|∵ / 三 | 三 | ／￣￣￣￣
|∵ | ＿_|＿_ | ＜うるせー馬鹿！
＼| ＼＿/ ／ ＼＿＿＿＿
＼＿＿＿_／
0745nobodyさん
02/07/18 12:18ID:???/∵∴＼
/∵∴,（･）（･）∴|
|∵／ ○ ＼|
|∵ / 三 | 三 | ／￣￣￣￣
|∵ | ＿_|＿_ | ＜うるせー馬鹿！
＼| ＼＿/ ／ ＼＿＿＿＿
＼＿＿＿_／
0746nobodyさん
02/07/18 12:22ID:???/∴＼
/∴,（･）･）∴|
|∵／ ○ ＼|
| / | 三 | ／￣￣￣￣
|∵ | ＿_|＿_ | ＜うるせー馬鹿！
＼| ＼/ ／ ＼＿＿＿＿
＼＿＿＿_／
0747nobodyさん
02/07/18 14:34ID:???それが【ｽﾚｯﾄﾞ】2ｃｈ型掲示板 その5【ﾌﾛｰﾄ型】スレッド
0748nobodyさん
02/07/18 14:45ID:???/∴＼
/,･）･）|
|∵ ○ |
| / 三 | ／￣￣￣￣
|∵ | _|＿ | ＜うるせー馬鹿！
＼| / ／ ＼＿＿＿＿
＼＿＿_／
0749nobodyさん
02/07/18 15:20ID:???／∵∴∵∴＼
/∵∴∵∴∵∴＼
/∵∴ （☆）（☆）∴|
|∵∵ ゞ |
|∵6 三 | 三 | ／￣￣￣￣
|∵ | ＿_|＿_ | ＜うるせー馬鹿！
＼| ／ ＼＿＿＿＿
＼＿＿＿_／
0751nobodyさん
02/07/18 17:24ID:???／ ＼ ＿＿＿＿＿＿＿＿
/ ∧ ∧ ＼ ／
| ・ ・ | ＜ しねよｵﾒｰﾗ
| ）●（ | ＼＿＿＿＿＿＿＿＿
＼ ー ﾉ
＼＿＿＿_／
0752nobodyさん
02/07/18 17:25ID:???ﾌﾟ 本当の事指摘されたらそれかよ
ｹﾞﾗｹﾞﾗｹﾞﾗ（＾∀＾）
0753750
02/07/18 17:35ID:???＿＿＿＿
／∵∴∵∴＼
/∵∴∵∴∵∴＼
/∵∴∴,（･）（･）∴|
|∵∵／ ○ ＼|
|∵ / 三 | 三 | ／￣￣￣￣
|∵ | ＿_|＿_ | ＜うるせー馬鹿！
＼| ＼＿/ ／ ＼＿＿＿＿
＼＿＿＿_／
0754nobodyさん
02/07/18 17:37ID:???／ ∵∴∵∴＼
/∵∴∵∴ ∵∴＼
/∵∴ ∴,（･）（･）∴|
|∵∵／ ○ ＼|
|∵ / 三 | 三 | ／￣￣￣￣
|∵ | ＿ _|＿_ | ＜うるせー馬鹿！
＼| ＼＿/ ／ ＼＿＿＿＿
＼＿＿ ＿_／
■ このスレッドは過去ログ倉庫に格納されています