もっとも悪用されたPHPの脆弱性CVE-2012-1823を検証する
No.7
難易度
★★★★☆
第7弾
PHPの脆弱性の中でもっとも悪用されたCVE-2012-1823を検証してみました。
この動画で学習できること
- CVE-2012-1823が悪用できる原理
- 攻撃に悪用できるPHPの便利機能
- 徳丸本VMでは無効化されているCVE-2012-1823を有効化する方法
前提となる環境は徳丸本『体系的に学ぶ 安全なWebアプリケーションの作り方 第２版』の実習用ＶＭ
(オリジナルの環境で大丈夫です)
※ 古い脆弱性なので攻撃が成功することはまずないでしょうが、公開サイト等に攻撃を行うことは法律で禁止されています
