SSIインジェクションの検証②SSIインジェクションの検出

前回SSIが動作させる環境ができましたので、続いてSSIインジェクションを検出する方法をやっていきます。

なお、自分で管理しているサーバに対して、実施するようにしてください。

管理されていないサーバに実施した場合は犯罪になる可能性があります。

私が仕事で実施する場合も必ず、お客様に許可をいただいているサイトに対してのみ実施します。

ではSSIインジェクションを行う準備をします。

そんなに難しい話ではなく、HTMLタグが挿入可能なクロスサイトスクリプティング（XSS）が存在するコンテンツを作成します。

すぐにできるようにここを参考に

$ cd /var/www/html
#公開ディレクトリに移動
$ sudo nano kensho.php
#以下ファイルへの記述内容
<?php
$comment = $_GET['comment'];
echo $comment;
?>
<!DOCTYPE html>
<html lang = "ja">
<head>
<meta charset = "UFT-8">
<title>フォームからデータを受け取る</title>
</head>
<body>
<h1>フォームデータの送信</h1>
<form action = "kensho.php" method = "get">
<input type = "text" name = "comment"/><br/>
<input type = "submit" value = "送信"/>
</form>
</body>
</html>
#Ctrl+oで保存して終了

さて、さっそくアクセスしてみましょう。毎度のことながら適当なブラウザでアクセスします。
※例:http://192.168.70.131/kensho.php