ts0818

<?php
// アップロードディレクトリは、ドキュメントルートの外側
$upload_dir = '/var/www/uploads/';
if (empty($_FILES) === false && empty($_FILES['upfile']) === false) {
    if (is_uploaded_file($_FILES['upfile']['tmp_name']) === true) {
        move_uploaded_file(
            $_FILES['upfile']['tmp_name'],
            $upload_dir . date('YmdHis') . '_'
            . md5(microtime() . $_FILES['upfile']['tmp_name'])
        );

ts0818

<?php
$file = dirname(__FILE__).'/fake_image.gif';
$size = @getimagesize($file);
if (
    (isset($size[0]) === true && $size[0] > 0)
    && (isset($size[1]) === true && $size[1] > 0)
    && (isset($size[2]) === true && $size[2] === IMAGETYPE_GIF)
) {
    // 画像ファイルなら、画像の情報を表示
    var_dump($size);

ts0818

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// 指定されたファイルをインクルード
include $_GET['design'];

ts0818

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// 指定されたファイルをインクルード
include '/var/www/html/design/' . $_GET['design'] . '.html';

ts0818

<?php
/**
 * エラーレポートの設定を最初（5行目～7行目）に行う
 */
  ini_set('display_errors', 0);   // エラーを画面に出力しない設定
  ini_set('log_errors', 1);       // エラーをログに記録する設定
  ini_set('error_log', '/path/to/php/php_error.log'); // エラーログの指定

// GET変数で指定があった場合は、出力する$string変数にセット
  if (isset($_GET['string']) === true) {

ts0818

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// 一覧を出力するディレクトリを$dir変数にセット
  if (isset($_GET['dir']) === true) {
      $dir = $_GET['dir'];
  } else {
      $dir = '/';

ts0818

<?php
// 一覧を出力するディレクトリを$dir変数にセット
  if (isset($_GET['dir']) === true) {
    // nullバイトを削除
      $dir = str_replace("\0", '', $_GET['dir']);
  } else {
      $dir = '/';
  }

// ディレクトリ内のファイル一覧を出力

ts0818

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// GET変数で指定があった場合は、出力する$string変数にセット
  if (isset($_GET['string']) === true) {
      $string = $_GET['string'];
  } else {
      $string = '';

ts0818

<?php
// basename()関数はバイナリセーフではないため、nullバイト対応を行う
  if (strpos($_GET['design'], "\0") !== false) {
      exit();
  }

// 指定されたファイルをインクルード
// basename()関数で不正文字列を除去してインクルードを行う
  include '/var/www/html/design/' . basename($_GET['design']) . '.html';

ts0818

<?php
// nullバイトが含まれていた場合は処理終了
  if (strpos($_GET['design'], "\0") !== false) {
      exit();
  }

// 「red.html」, 「blue.html」以外の読み込み指定があったら処理終了
  $allow_files = array('red', 'blue');
  if (in_array($_GET['design'], $allow_files, true) === false) {
      exit();