七行プログラミング (452ﾚｽ)
上下前次1-新

---

215(1): PATH_INFO 内での '..' 03/12/12 19:52 ID:O0tbE8Vp(2/2)調 AA×
>>186

http://www.example.com/bar.cgi/../
http://www.example.com/~foo/bar.cgi/../
http://www.example.com/~foo/bar.cgi/../~foo/bar.cgi

[240|320|480|600|100%|JPG|べ|ﾚｽ栞|ﾚｽ消]
215: PATH_INFO 内での '..' [] 03/12/12 19:52 ID:O0tbE8Vp >>186 読んで思い出した。 PATH_INFO に .. が現れるのってどういった場合なんでしょう？ 親ディレクトリより上を参照出来る危険があるのかなと思ったけど。 QUERY_STRINGからなら勿論チェックが必要ですが。 PATH_INFOの場合CGI自体が呼ばれない様な気がする。 以下のようなリクエストを試してみました ttp://www.example.com/bar.cgi/../ ttp://www.example.com/~foo/bar.cgi/../ ttp://www.example.com/~foo/bar.cgi/../~foo/bar.cgi bar.cgi/../ とすると、 サーバーは bar.cgi のあるディレクトリの indexを返してくる様なんだけど。 これって、サーバーの実装に依存するのかな？apache,IIS他幾つかのサイトで確認。 流石にDocumentRootより上を参照しようとするとBad Requestになるけど。 今、丁度7行HTTPdを公開しようと調整していたので、自分でも調べるつもりですが もし、詳しく知ってる方いたらフォローお願いします。m(_ _)m http://medaka.5ch.net/test/read.cgi/php/1036141603/215
読んで思い出した に が現れるのってどういった場合なんでしょう？ 親ディレクトリより上を参照出来る危険があるのかなと思ったけど からなら勿論チェックが必要ですが の場合自体が呼ばれない様な気がする 以下のようなリクエストを試してみました とすると サーバーは のあるディレクトリの を返してくる様なんだけど これってサーバーの実装に依存するのかな？他幾つかのサイトで確認 流石により上を参照しようとすると になるけど 今丁度行を公開しようと調整していたので自分でも調べるつもりですが もし詳しく知ってる方いたらフォローお願いします

---

上下前次1-新書関写板覧索設栞歴

---

あと 237 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ

---

ぬこの手 ぬこTOP 0.044s