07/01/13 20:18:09
>>47
URLﾘﾝｸ(networks.servebbs.net:9685)
でアクセス可能なんだけど(dat=./1.dat に注目)、これは open に . と / が直で渡っている
証左であり、危ないからなんとかしておいたほうがよい。
datの中身をopenに渡す前に
die unless $dat =~ /^[0-9]+\.dat$/;
とかして正規化しておけ。
参考：上のやつを使ったXSS
URLﾘﾝｸ(networks.servebbs.net:9685)('XSS')%22%3EXSS%3C/a%3E
参考：
URLﾘﾝｸ(mxxi.hamachiya.com)