例えば http://example.com/admin/test.php というURLに、/を指定せずにアクセスすることは可能でしょうか?
後輩が、URLに/admin/という文字列が含まれていたらアクセス権限チェックを行う、というロジックを書いてきました。
どうにかして/を指定せずにtest.phpにアクセスすることが可能な場合はチェックされないと思うのですが、そういうことは可能でしょうか? http://example.com/admin⁄test.php など、考えられそうな手は試してみたのですが、抜けられるパターンが見つけられません。
そういうパターンは存在しない、と考えても問題ないのでしょうか?
No.2ベストアンサー
- 回答日時:
質問の真意がよく見えないのですが、
これは、/admin/を含まないURLでtest.phpにアクセスできるルートを作りたい
ということですか?
それとも、後輩が書いたチェックロジックの考え方に抜けがないかどうかを
確認したいということですか?
前者であれば、サーバにApacheを使っているなら、
mod_rewite等を使用して、URL変換すればよいと思いますし、
後者であれば、そのようなURL変換をWebサーバに設定しない限り、
/admin/を含まないパスを使ってtest.phpにアクセスすることは
できないと思います。
この回答への補足
後者になります。
要するにadminという文字列の前後に/が付加されていないと、当該チェックは通らないので、例えば%2Fadmin%2Fのように、/を使わないでアクセスする抜け穴が無いかどうかを知りたいのです。
No.1
- 回答日時:
チェックのロジックがどうなっているのか分からないので何とも言えませんが、URLエンコードしてみたらどうですか?
この回答への補足
http://example.com/admin%2ftest.phpのように、/を%2fにするということですよね?
残念ながら、test.phpにアクセスできなくなりました。。。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- HTML・CSS 全部のアクセスを指定したページに転送させたい 2 2022/06/28 16:33
- フリーソフト イーファンビューでwebpファイルが開けません 1 2022/07/12 07:07
- Windows 10 指定したファイルを任意の範囲のディレクトリ内に上書き保存したい 1 2022/11/24 10:42
- その他(開発・運用・管理) 【至急】.htaccessによるディレクトリ単位でのリダイレクト 2 2023/08/10 13:46
- システム ホームページの仕組みについて 3 2022/08/16 14:33
- PHP ECCUBE4のページ管理でPHPを実行させたい 1 2023/04/06 11:42
- その他(ブラウザ) このページは動作していません HTTP ERROR 401 2 2022/11/28 12:11
- システム システムにインターネットからアクセスする際、URLではなく、IPアドレスでブラウザからアクセスするこ 2 2022/07/28 09:52
- その他(IT・Webサービス) ホームページにカウント数を表示する 2 2022/10/28 10:37
- その他(クラウドサービス・オンラインストレージ) OneDriveのアクセス権限の変更について教えてください! 1 2023/03/02 13:49
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
スペースデスクというアプリは...
-
Microsoft Edgeでページが開け...
-
iiyama ProLite XUB2390HSの起...
-
Webゆうパックプリントとプリン...
-
掲示板サイトへの書き込みがで...
-
Webサーバ(yuzu.uja.or.jp)に...
-
httpをhttpsにしたい
-
PC Cleaner
-
WebサイトのHTMLオブジェクトの...
-
ウェブサイト利用者が自分でhtt...
-
パソコンのパスワードについて
-
httpd IPアドレスによるアクセ...
-
ホームページをSSL化するのに、...
-
SSL対応なのにhttp://で入力し...
-
無線LAN設定時の通信について
-
有線LAN のセキュリティについて
-
マインクラフト ポート開放につ...
-
iPhoneだけでできる、iXpand Sl...
-
三井住友カードについて質問です。
-
セキュリティが軟弱過ぎてる件
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
スペースデスクというアプリは...
-
Microsoft Edgeでページが開け...
-
有線LAN のセキュリティについて
-
iiyama ProLite XUB2390HSの起...
-
三井住友カードについて質問です。
-
Webサーバ(yuzu.uja.or.jp)に...
-
ウェブページへのアクセス不可 ...
-
httpをhttpsにしたい
-
PC Cleaner
-
Webゆうパックプリントとプリン...
-
トイレのコンセントにアースが...
-
掲示板サイトへの書き込みがで...
-
あるサイトに、繋がる回線と繋...
-
マインクラフト ポート開放につ...
-
至急教えてください! このサイ...
-
URLが開けずホームページが見る...
-
セキュリティが軟弱過ぎてる件
-
オリックス
-
「このページは動作していませ...
-
お願いいたします。ホームペー...
おすすめ情報