技術ブログ
投稿日：2017年2月3日 更新日：
本日もセキュリティ関係のネタを少々。ディレクトリ・トラバーサルという攻撃です。
getメソッドで引数を取得するときですが、中にはファイルパスをしてしているプログラムがあります。その場合攻撃者に任意のファイルを指定され、ウェブアプリが意図しない処理を行ってしまう可能性があり、このような問題をディレクトリ・トラバーサルといいます。
執筆者：matsumoto
関連記事
実務でAWSを使ってたんですがテスト時にはコマンドを使っている方がはるかに早いためコマンドライン環境を作っておいたほうが良いです。 ちなみに使用する前にはAWSのコンソールからIAMユーザーを作成する …
webがリクエストを受け取って画面に表示するまでの流れをおさらい。基本です。 Contents1 全体の流れ2 参考文献 全体の流れ 1 ユーザーがブラウザのURL欄に[crayon-6475510a …
apache使用時、cakePHP2系をサブディレクトリで使いたいときの運用法に関して。通所通りですとファイルにアクセスできないので、URLのリライトをうまくしないといけません。下記に設定例をかきます …
新サーバーにApacheをいれて特定のファイルにアクセスしようとしたところ、 以下のようなエラーがでてしまいました。
|
1 |
[core:error] [pid 3989] (13)Permission denied: [client 192.168.1.29:52190] AH00035: access to /cgi-bin/hoge/index.cgi denied (filesystem path '/var/www/cgi-bin/hoge/index.cgi') because search permissions are missing on a component of the path |
ただPermis …
LambdaやAPIGatewayをちょこちょこいじってますが、goなどを使っているとローカルでの開発時にはAPIなどと直接連携したりすることはできません。 またデプロイ自体が面倒で画面からポチポチや …
2023/05/28
2023/05/27
2023/05/20
2023/05/09
2023/05/06