BASHの脆弱性でCGIスクリプトにアレさせてみました
環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
perl - use CGI; use Encode; # 非英語Webプログラミング3原則 : 404 Blog Not Found
2009年06月23日15:30 カテゴリLightweight Languages perl - use CGI; use Encode; # 非英語Webプログラミング3原則 これは、実はPerlに限らず未だに事実だったりするのですが.... Perl でフォームデータから UTF-8 日本語文字をとりだす方法 (プログラミングの小石・大石) UTF-8 のフォームによっておくられたデータのなかから日本語文字をとりだすことは，日本の Perl CGI プログラマならたいてい必要になることである． ところが，その方法は意外に確立されていないようにみえる． しかし、元発言の方法は先祖帰りすぎるので。 Perlプログラマー以外にも、Webプログラマーであれば有用なentryです。 PerlでWebプログラミングする場合の三原則 QueryはCGIモジュールで処理する 文字コードはEncode
【フリー CGI】 フリーCGI（一覧）
1 アンケート作成・収集 2 予約状況登録 3 フォームデータ収集(Ver.1) 4 会員登録 5 簡易メール送信 6 計算式作成 7 ファイル簡易検索（埋込型／CSV用） 8 在庫状況登録・閲覧（CSV用） 9 月間予定表登録 10 カレンダー 11 注文書（顧客用） 12 CSVファイル閲覧（選択型） 13 ファイル簡易検索（CSV用） 14 スケジュール表示 15 アドレス帳 16 予約申込登録 17 スケジュール登録 18 業務日報登録 19 質問作成（採点式） 20 ソーティング表示（CSV用） 21 ファイル簡易検索 22 アンケート閲覧（一覧表示） 23 日記登録 24 予約状況閲覧 25 月間予定表（5人用） 26 タイムカード 27 アンケート閲覧（グラフ表示） 28 議事録登録 29 更新履歴表示 30 FAQ登録 31 予約状況閲覧（色分け用） 32 更新履歴登録 3
Apache Tutorial CGI による動的コンテンツ - Apache HTTP サーバ
The CGI (Common Gateway Interface) defines a way for a web server to interact with external content-generating programs, which are often referred to as CGI programs or CGI scripts. It is the simplest, and most common, way to put dynamic content on your web site. This document will be an introduction to setting up CGI on your Apache web server, and getting started writing CGI programs. Configuring
RubyCGI.org
書籍「Ruby/GTKプログラミング入門」 「Ruby/GTKプログラミング入門」についてのページ 書籍「RubyによるCGIプログラミング」 「RubyによるCGIプログラミング」についてのページ RubyでCGIを作ろう [2005-03-04] RubyでCGIを作ることについての解説 リンク集 [2003-06-29] RubyでCGIプログラムを組むときに役に立つと思われるリンク集 ツールなど 今までに作ったツールなど dangoライブラリ サーバーをRuby、クライアントをFlashにして、リアルタイム通信を行うためのdangoフレームワークです。 ちょっと自己紹介 自己紹介です 日記 マジシャンマスター２ 最終更新日時はたぶん [2005-05-05] です。
C/C++言語によるCGIプログラミングの設計入門
C/C++言語によるCGIプログラミングの設計入門 Webpageを対話的にするCGIプログラムをC/C++言語で設計 する方法についての解説です。 Last revised on May 6th, 2000. 目次 CGIとは何か 現在時刻の表示 色々なファイルの返送 Server side イメージマップ Client side イメージマップ 書き込みFORMの文法 FORMデータの処理 漢字コードの処理 アップロードの処理 電子メールの送信 Sbitによる権限の譲渡 アクセスの排他処理 原始的な電子掲示版 セキュリュティーホール Webserverでのコンパイル サーバーによる認証 パスワードの取扱 Cookieの調理法 特殊なヘッダー命令 CGIの環境変数 SSI:Server side include Java scriptの極一部 画像の作成 アクセスカウンタ アクセスの逆探
Ｃ言語プログラマの為のＣＧＩ
このページでは、Ｃ言語プログラマ向けにＣＧＩの説明をしています。 『Ｃ言語でプログラミングは出来るしＨＴＭＬも書けるけどＷＥＢとのＩ／Ｆが判らない』人向けです。 ＣＧＩと言えばＰｅｒｌが主流なのですが、ＣＧＩはＣＧＩ、ＰｅｒｌはＰｅｒｌで切り分けて勉強したい人向けです。 必要最低限の説明しかしておりません。細々した説明や情報は他所で学んでください。 戻る 目 次 ＣＧＩでどんな事ができるのでしょうか ＣＧＩの基本 ＣＧＩでデータを受け取るには？ ＣＧＩの設置について ＣＧＩでどんな事ができるのでしょうか ところで、ＣＧＩを使うと、どんな事ができるのでしょうか。 何だか色々な事ができそうですが、実はシンプルで、 『テキストを出力する』 『画像を出力する』 『入力された文字列（またはデータ）を受け取る』 の３つです。 それと、ＣＧＩは『１度の実行で１度の出力しかできない』決まりがあります。 出
第８０章
さて、今回からCGIプログラミングについて少しだけやります。CGIはPerlで書くことが 多いのですがCでも当然書くことができます。 これが意外に簡単です。ただ日本語の扱いはかなり面倒くさいです。 また、セキュリティについては専門書を参照してください。 さらに、通常のプロバイダはCによるCGIを認めていないところが殆どです。また、 ソースをサーバに転送してtelnetでコンパイルするなどということはまず認められないでしょう。 では、どうするかというとWindows用のWebサーバを手に入れて(フリーソフトがいろいろ出回っています。ApacheのWindows用もフリーで手に入ります。)自分の環境で動かします。 安全性を考えてインターネットには接続しないでおきます。 これならすぐに実現できるし、誰からも文句は言われないでしょう。 また、ここではHTMLのタグの知識を前提としていますので、もし
『日記CGI[nicky!]取り扱い説明書』
全ての設定をWEB上で行えます。→参考画面 サイトを確認しながら容易にデザインの調整ができます。 ※フレーム表示について→こんな表示になります / 解説 nicky!はどなたでも無料にてご利用いただいて構いませんが、あまりにもマナーから外れた場合は使用停止を勧告する場合があります。 この札桁、速やかに使用を停止することが使用条件です。 ご意見／ご要望等がありましたらお気軽にどうぞ（メールアドレスをこのページの一番下に記載しています）。 主な機能 以下に本CGIの主な機能を記します。 日記のタイトルや日付、本文の色や大きさ等、様々な設定がWEB上で行えます。 画像の貼り付けができます。 指定のサイズで画像を表示できます。 見せたいサムネイル画像を別途アップロードできます。 画像の配置は文章の上下左右に指定できます。 最新ページと過去ログをHTMLに出力します。 お絵描き系JavaApplet
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CGI Perl専門サイト - futomi
CGI-design 150種類のCGIスクリプト配布
CGI-Search
フリーCGIのリンク集 CGI Garage＋
日記的な
:: KENT WEB - CGI/Perlフリーソフト ::
hidekik.com -- A CGI script supplier --
プログラミング言語 Ruby リファレンスマニュアル
CでCGI
CGI入門講座
http://hoohoo.ncsa.uiuc.edu/cgi/interface.html