PHPイースターエッグの情報と漏洩（隠し関数）を防ぐ方法の紹介、PHPイースターエッグ_PHPチュートリアル
- WBOYオリジナル
- 2016-07-13 10:21:271230ブラウズ
PHPイースターエッグの情報と漏洩（隠し関数）を防ぐ方法、PHPイースターエッグの紹介
イースターエッグ (イースターエッグ) の素人は、これが神聖な木のものであることを理解できないかもしれません。イースターエッグのインターネット上の説明では、コンピューター、電子ゲーム、コンピューター ゲーム、DVD、またはその他のインタラクティブ マルチメディアの隠された機能または情報に使用されます。 PHP には、情報の不正な開示につながる可能性のあるセキュリティ上の脆弱性が含まれています。PHP を実行している場合、PHP のバージョンやその他の機密情報が発見される可能性があります。サイトのセキュリティを確保するには、このイースターエッグの問題に対処する必要があると思います。
PHP イースターエッグの仕組み
サーバー上で PHP を実行しており、任意の Web ページにアクセスしている限り、ドメイン名の後に次の文字列を追加して情報を表示できます:
?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 (PHP情報リスト)
?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 (PHP のロゴ)
?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 (Zend ロゴ)
?=PHPE9568F36-D428-11d2-A769-00AA001ACF42 (PHP ロゴの青い象)
もちろん、脆弱性が存在する場合は、上記の方法でのみ情報を閲覧することができますが、現在、ほとんどのWebサイトはブロックされています。しかし、expose_php が有効になっている兆候がある場合、PHP はページを生成し、PHP のバージョン情報を送信します。そのため、一部の「悪者」がバージョン番号を知り、既知のバージョンの脆弱性を利用して攻撃を実行することになります。
イースターエッグをブロックする方法
通常、サーバーが php.ini ファイルの編集をサポートしている場合は、php.ini の Expose_php を Off に設定してブロックできます。 php.ini ファイルを操作できない場合は、.htaccess を設定することでブロックすることもできます。
RewriteCond %{QUERY_STRING} =PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4} -[0-9a-f]{12} [NC]
RewriteRule .* - [F]
上記の 2 つの方法により、一部の PHP 情報をブロックできます。一部のサーバーでは、expose_php がデフォルトでオンになっているため、私の記事を読んでいる友人はそれをオフにすることをお勧めします。
Jeff Starr の投稿 Exposure_php、Easter Eggs、.htaccess に本当に感謝します
例:
http://wowo.haotui.com/space.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
http://en.wikipedia.org/w/index.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42
http://www.zend.com/en/index.php?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
現在、Mac App Store のソフトウェアはそれほど豊富ではありません。もちろん、豊富であれば購入できないかもしれません。既存のフリー ソフトウェアの中で、Lucifr が最も満足しているのは、Tweetie が買収されて公式 Twitter クライアントになった後も、バージョンはほとんど変更されておらず、Mac App Store A のオープンに伴い、ついに利用できるようになったということです。新しいバージョンがリリースされました。 Twitter for Mac の新バージョンでは UI が大きく変更され、より美しくなったと言えます。同時にLucifrの使いやすいショートカットキーも強化されました。まだまだ不満な点はありますが、今後のアップデートで改善されると思います（そうですよね？！必ずそうなります！）。 Twitter for Mac のリリースと同時に、MacHeist は Twitter for Mac の新バージョンに隠された「イースターエッグ」を発表しました。MacHeist の nanoBundle 2 を購入したお客様は、Ctrl+Option+Command を押しながら [ヘルプ] メニューをクリックすると、 「MacHeist Secret Stuff」という隠しメニュー項目が表示されます。これをクリックするとダイアログボックスが表示され、nanoBundle 2 を購入するためのメールアドレスとライセンスキーを入力すると、Twitter for Mac のいくつかの隠し機能がロック解除されます。しかし、nanoBundle 2 を購入しない場合はどうすればよいでしょうか?貪欲になるだけでしょうか？答えはもちろんノーです。現在、これらの隠し機能を有効にする方法は 2 つあります。 Lucifr は 1 つずつ紹介します: ## 1. ターミナルの変更 最初の方法は、ターミナルを使用し、「アプリケーション/ユーティリティ/ターミナル」を開き、対応するコマンドを入力して Enter キーを押し、対応する機能のロックを解除します (Twitter を再起動する必要がある場合があります)。変更を有効にするために Mac を使用します!): デフォルトは com.twitter.twitter-mac ScrollingMakesKeyAndOrdersFront -bool true デフォルトと書き込みます com.twitter.twitter-mac UserTimelineDerepeater -bool true デフォルトは com.twitter-mac TypeAnywhereToTweet -bool true デフォルトと書き込みます。 write com.twitter.twitter-mac HideInBackground -bool true デフォルト write com.twitter.twitter-mac ESCClosesComposeWindow -bool true デフォルト write com.twitter.twitter-mac NormalComposeWindowLevel -bool false 上から下へ 順番に対応: ウィンドウをスクロールして表示ウィンドウ上でホイールを回転させると、ウィンドウが最前面に表示されます (現在の位置が最前面にない場合)。シングルユーザー インターフェイスでは、1 人のユーザーのアバターのみが表示されます。これは Gravity に似ています。つまり、入力するだけで新しいプッシュを自動的に開始できます。これにより、twitter for mac がフォーカスされていない場合、プログラムがバックグラウンドで非表示になるようです。 . ESC は作成ウィンドウを閉じます。 ESC キーを使用して新しいウィンドウを閉じます (これは非常に便利です) ウィンドウを作成します...残りの全文 >>
名探偵コナン（ほぼ全ての情報！）
名探偵コナン作者紹介
作者名：青山剛昌
出身地：鳥取県
誕生日：1963年6月21日
血液型：B型（注：誕生日、血液型は黒羽快斗と同じです）
概要： ●日本大学芸術学部油画専攻卒業。
●1986年『約束』で第19回小学館新人コミック大賞に入選し、本作で正式デビュー。
●1992年、『シティヒーローズ』（全26巻）で、1993年第38回小学館漫画賞・児童コミック部門賞を受賞
●現在、週刊少年サンデーにて『名探偵コナン』を好評連載中。 。
学名：彼は「良心漫画家」として知られています
嫌いなもの：レーズンと混ぜることはできません、レーズンを食べるのが嫌いです。
特徴: 自画像はパイナップルの頭のようなもので、コナンのどの本にも死ぬ方法があります。また、コミックスの最終ページでは各話の探偵を紹介している。
作品： ●『青山剛昌短篇集』（デビュー作『約束』含む全1巻完結）
●『ベースボール狂詩曲』（全1巻完結）
●『街の嵐』（全26巻完結） ）
●『名探偵コナン』（最近コナンを描くのに忙しくて他のことに構っている暇がないので怪盗KIDは休刊、続きは3巻しか発売されていません）
●『名探偵コナン』 " (つづく)
はじめに: 彼の描く漫画は少年漫画のカテゴリーに属します。その内容は温かく、含蓄に富んでいるため、広く世間に受け入れられています(日本での視聴率は非常に高く、あだち充作品の中でテレビコンテンツがコナンになっている場合もある）そのため、作品数は多くないものの、どの作品も人気がある。おそらく青山氏は西洋絵画を学んでいたためか、彼の絵に描かれる人物はより美しくエレガントで、「小ツバメ」ですら匹敵しない大きな目をしていることがよくあります（台湾の漫画評論家はかつて冗談で彼らを「拳」と呼んでいました）。まるで「目。大きな目」）と、九尾の狐が羨むようなとがった鼻。キャラクターデザインは、見た目も服装も言葉遣いも比較的西洋的です。それは彼の作品にも見られます。 『コナン』のプロットのアレンジは伝統的な日本的推理モデルに留まらない、あの刺激的なストリートチェイスシーンや奇妙な「発明」はまさに「日本版007」そのもの！
ちょっとした秘密: ●Qingshan 家はガソリンスタンドを経営しています。
●家族には4人の兄弟がいます。青山先生は二番目に年上です。
●幼い頃、四兄弟はよく少年探偵団を結成してあちこちに冒険に出かけていました…（コナン少年探偵団の起源!?）。
●小学生の頃、シャーロック・ホームズに夢中になりました。初めて読んだ作品は『緋色の研究』で、今のところ一番好きな作品は『踊る人物』です。
●シャーロック・ホームズの影響で、物理学や化学の科目が特に好きです。
●小学校の卒業文集で、私の将来の期待は探偵漫画の作家になることでした（実際に叶いました）。
●私は小学４年生から高校２年生まで剣道部に所属していました。 (??～伝わらない-_-)
●続きまして、青山先生はそのせいで特に剣士が好きなんです。黒澤明監督作品の中でも特に『竹三十郎』。
●私が初めて漫画に触れたのは、大学時代に漫画研究会に入った時でした。
●私も学生時代はプロレスに夢中でした。私の好きなレスラーはスタンです。ハンセン。
●私が初めてアシスタントの職に就いたのは、大学の漫画研究会の先輩である阿部豊さん（疑うなかれ、赤杭村事件の犯人です）のアシスタントでした。
●漫画作品を投稿するのは初めてで、阿部ゆたか先輩に勧められて小学館に投稿しました。
●２度応募し、３作目の『約束』の応募で、小学館に気に入られ、正式に選ばれました。
●テレビ初出演作品は「剣豪伝説」！ ?不正解、TVアニメ「????」の背景です。 （青山先生はテレビアニメの背景美術を担当したこともあります）
●私の最大の趣味はプロ野球の試合中継を見ることです。 （しかもジャイアンツファンです）
●サッカーも結構好きです。私の好きな選手はブラジルのバッジョです。
●私の好きな食べ物はカレーライスです。
●私の好きな飲み物は、家の冷蔵庫によくあるサントリのウーロン茶です。かつて青山先生が人類史上最大の発明と称賛したものです。
●一番迷惑な食べ物はレーズンと納豆です。
●好きな漫画作品…本文はこちら>>