dynabookのサイト直った
2006年11月8日(水曜日)
dynabookのサイト直った
「東芝のサイトが恐ろしくセキュリティ的に激しく超超超超超ヤバイ」という話ですが、修正された模様です。
ちなみに「"g" を忘れている」というのは何の話だったのかというと、貫通方法から推測されたプログラムミスの話です。最初の問題修正後、「パラメータとして渡される URL に %22 などが含まれているとその文字は削除される」という仕様になっていたのですが、%22 を2個以上渡すと最初の1個しか削除されなかったため、%22 を複数書くと貫通することができたのでした (ちなみに %3c や %3e なども同様)。
推測ですが、プログラマは本来
$url =~ s/"//g;
というような処理を意図していて、しかしながら実際には
$url =~ s/"//;
と書いてしまっていたために、誤動作していたものと思われます。つまり、末尾の "g" を忘れていると。
※とは言っても完全に想像の域を出ません。そもそも Perl なのかどうかすら分かりませんし。
それから実はもう一つ貫通方法がありました。「渡された URL が http://dynabook.com で始まらない場合は蹴る」という処理が行われていたのですが、この処理では駄目です。なぜなら、http://dynabook.com.bakera.jp などという URL が通ってしまうからです。
今では「URL が http://dynabook.com/ で始まらない場合は蹴る」という処理になっていて、別ドメインへの誘導は行えなくなった模様です (たぶん)。
ともあれ、私が把握していた範囲については直ったということで。
- 「dynabookのサイト直った」にコメントを書く
- 前(古い): 偽装請負
- 次(新しい): ゲームセンターCX DVD-BOX 3
