弱い正規表現、大混乱:たった1文字で入力検証を回避した方法 from infosecwriteups.com security summary Twitter Facebook はてブ Pocket LINE コピー 2025.06.14 infosecwriteups.comWeak Regex, Big Mess: How I Escaped Input Validation with One Tiny Character - infosecwriteups.com 「弱い正規表現、大混乱:たった1文字で入力検証を回避」は、内部アクセス、機密データ、そしてまとまった報酬への黄金のチケットでした。 この記事は、以下の6つの文を6文字について1つの文にまとめたものでした。 たった1文字を使って入力検証を回避しようとすると、メールの誤字脱字を回避しようとするようなものだ、という話です。 「きっと役に立つ」と著者は書いています。
コメント