この問題は Plack::Middleware::Session::Cookie 0.22以降で対策されました
→ https://gist.github.com/miyagawa/2b8764af908a0dacd43d http://search.cpan.org/~miyagawa/Plack-Middleware-Session/lib/Plack/Middleware/Session/Cookie.pm
事例 → https://speakerdeck.com/mala/how-to-hack-metacpan-dot-org
信頼できないデータを Storable::thaw に渡した場合、任意のコード実行ができることが知られています。
| # Since Contents/Resources/createinstallmedia command doesn't work, we need to manually create an disk image. | |
| # Mount InstallESD.dmg | |
| hdiutil mount /Applications/Install\ OS\ X\ 10.10\ Developer\ Preview.app/Contents/SharedSupport/InstallESD.dmg | |
| # Create a temporary writable BaseSystem image. | |
| hdiutil convert /Volumes/OS\ X\ Install\ ESD/BaseSystem.dmg -format UDRW -o rw.dmg | |
| # Get required sectors for packages. | |
| # You'll get these numbers. |
| #!/bin/bash | |
| # This is a unix wrapper around the erlang vm. It provides the following functionality: | |
| # | |
| # * Spawns in foreground | |
| # * Handle SIGHUP and call RELOADFUNC | |
| # * Handle SIGTERM SIGQUIT and SIGINT telling to the vm to quit | |
| # * Dies if the vm dies (for example kernel killing because out of memory) | |
| # | |
| # Forks and improvements are welcome. |
| use v6; | |
| class CA { | |
| has @.data; | |
| has @.rule; | |
| method new ($rule, $length, $population) { | |
| my @data = (1 xx $population, 0 xx $length - $population).pick(*); | |
| my @rule = $rule.fmt("%08b").flip.comb.map({.Int}); | |
| self.bless(*, data => @data, rule => @rule); |
| # 厨2病フレーズだけで記述できるプログラミング言語 のイメージ | |
| 何ッ () | |
| もしも それ が 真実 なの ならば——— | |
| これ は 大変なことになるぞ！ （いや？）\ | |
| まぁ…… いい… | |
| ククク…… 見せてもらおうじゃないか…… ←\ | |
| 旋律 の 傀儡師 の 実力とやらを！ # TODO なぜだ！？ 動く！？ | |
| // | |
| // STWKClientHook.m | |
| #import "STWKClientHook.h" | |
| #import <objc/message.h> | |
| struct STWKOrderedClientCluster{ | |
| struct WKPageLoaderClient loader; | |
| struct WKPagePolicyClient policy; | |
| struct WKPageFormClient form; |
| 白い瓶に封じられたディスク | |
| 茶色のハンドバッグに隠されたセキュリティカード | |
| 赤いビニール袋に入ったIDカード | |
| 茶色のペットボトルに詰めこまれた宝の地図 | |
| 赤い謎の像に入った地図 | |
| 紫色のワインボトルに封じられた証拠写真 | |
| 金色の段ボール箱に厳重に保管された覚醒剤 | |
| 銀色のコーラの空き缶に入っているフロッピーディスク | |
| 銀色のペンに入った覚せい剤 | |
| 金色の空き缶に詰められたヘロイン |
