demandosigno https://blog.hatena.ne.jp/demandosigno/ demandosigno https://www.demandosigno.study/ BadTodo 適切でないアップロートファイル制限 前回：やられアプリ BadTodo - 23 evalインジェクション - demandosigno CWE - CWE-434: Unrestricted Upload of File with Dangerous Type (4.15) Todoリストにはファイルをアップロードする機能があります。 これを使いPHPファイルなどをアップロードしようとすると「この拡張子のファイルはアップロードできません」と出ます。 ぱっと見アップロードできていないように見えますが、 BadTodo - 19 ディレクトリ・リスティングで確認できたアップロード先/attachmentを見てみるとアップロードされ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.demandosigno.study%2Fentry%2F2023%2F09%2F23%2F144429" title="やられアプリ BadTodo - 24 適切でないアップロートファイル制限 - demandosigno" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/d/demandosigno/20230923/20230923022824.jpg Hatena Blog https://hatena.blog 2023-09-23 14:44:29 rich https://www.demandosigno.study/entry/2023/09/23/144429 1.0 100%