ts0818

<?php
  function isValidInetAddress($data, $strict = false){
// 次の行は、表示改行されていますが実際は一行です
  $regex = $strict ? ' /^([.0-9a-z_+-]+)@(([0-9a-z-]+\.)+[0-9a-z]{2,})$/i ' :
         ' /^([*+!.&#$|\'\\%\/0-9a-z^_`{ }=?~:-]+])@(([0-9a-z-]+\.)+[0-9a-z]{2,})$/i ';
      if(preg_match($regex, trim($data),$matches)){
          return array($matches[1], $matches[2]);
      }else{
          return false;
      }

ts0818

<?php
// 一覧を出力するディレクトリを$dir変数にセット
  if (isset($_GET['dir']) === true) {
    // nullバイトを削除
      $dir = str_replace("\0", '', $_GET['dir']);
  } else {
      $dir = '/';
  }

// ディレクトリ内のファイル一覧を出力

ts0818

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// 一覧を出力するディレクトリを$dir変数にセット
  if (isset($_GET['dir']) === true) {
      $dir = $_GET['dir'];
  } else {
      $dir = '/';

ts0818

<?php
/**
 * エラーレポートの設定を最初（5行目～7行目）に行う
 */
  ini_set('display_errors', 0);   // エラーを画面に出力しない設定
  ini_set('log_errors', 1);       // エラーをログに記録する設定
  ini_set('error_log', '/path/to/php/php_error.log'); // エラーログの指定

// GET変数で指定があった場合は、出力する$string変数にセット
  if (isset($_GET['string']) === true) {

ts0818

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// GET変数で指定があった場合は、出力する$string変数にセット
  if (isset($_GET['string']) === true) {
      $string = $_GET['string'];
  } else {
      $string = '';

ts0818

<?php
// basename()関数はバイナリセーフではないため、nullバイト対応を行う
  if (strpos($_GET['design'], "\0") !== false) {
      exit();
  }

// 指定されたファイルをインクルード
// basename()関数で不正文字列を除去してインクルードを行う
  include '/var/www/html/design/' . basename($_GET['design']) . '.html';

ts0818

<?php
// nullバイトが含まれていた場合は処理終了
  if (strpos($_GET['design'], "\0") !== false) {
      exit();
  }

// 「red.html」, 「blue.html」以外の読み込み指定があったら処理終了
  $allow_files = array('red', 'blue');
  if (in_array($_GET['design'], $allow_files, true) === false) {
      exit();

ts0818

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// 指定されたファイルをインクルード
include '/var/www/html/design/' . $_GET['design'] . '.html';

ts0818

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// 指定されたファイルをインクルード
include $_GET['design'];

ts0818

<?php
$file = dirname(__FILE__).'/fake_image.gif';
$size = @getimagesize($file);
if (
    (isset($size[0]) === true && $size[0] > 0)
    && (isset($size[1]) === true && $size[1] > 0)
    && (isset($size[2]) === true && $size[2] === IMAGETYPE_GIF)
) {
    // 画像ファイルなら、画像の情報を表示
    var_dump($size);