記事個別表示 (3500)
これは「水無月ばけらのえび日記 : 情報処理試験でNUL文字攻撃の問題など」に関連するコメントです。
[3500] Re: 「情報処理試験でNUL文字攻撃の問題など」
F.Koryu (2006年4月18日 10時26分)
初めてココにコメントします。自分も最初は「NUL文字を途中に混入してあければ～」と考えたんですが、何を血迷ったのか別の答えを書いてしまいました。orz
文字列の途中にNUL文字を混入させる攻撃手法ってそんなに知られていないんですかね?
自分はCでプログラムを学んだので「NULL文字(\0)を含む各種制御文字の処理は注意するものだ」という意識でいたんですが……最近の各種言語では文字列を扱うデータ型(ex:String型)が標準で用意され、文字列操作に関する内部処理がブラックボックス化しているというのも「初耳」となる原因の1つなのかもしれないな～、と思ってています。
これは「水無月ばけらのえび日記 : 情報処理試験でNUL文字攻撃の問題など」に関連するコメントです。
全読: [3500]Re: 「情報処理試験でNUL文字攻撃の問題など」からのスレッド(11件)]