indication https://blog.hatena.ne.jp/indication/ delete from hateblo.jp where 1=1; https://deletefrom.hateblo.jp/ linux apache 不特定多数のユーザーからサーバーコンテンツの変更がある場合、 サーバーにそれなりの制限を設けつつ、自由にコンテンツの変更が行われなくてはならない。 redhat系列(fedora,CentOS,RedHat,suse?)の場合、selinuxというセキュリティモジュールがある。 デフォルトではOnのPermissiveになっているはずだ。 これをEnforcingにしたとき、apache(httpd)でsuexecを有効にしている場合、セキュアコンテキスト(ls -lZ とかで出てくるuser_u:object_r:unconfined_t)の問題にあたるはずだ。 setroubleshoot… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdeletefrom.hateblo.jp%2Fentry%2F20091207%2F1260205184" title=" setenforceモードでのsuexec - delete from hateblo.jp where 1=1;" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-12-07 01:59:44 rich https://deletefrom.hateblo.jp/entry/20091207/1260205184 1.0 100%