Black Hat Japan 2005 - Unicode制御文字によるDirectory Traversal攻撃(MYCOM PC Web)

この前、日本で行われた Black Hat Japan 2005 の解説記事が出ています。
私自身は Black Hat Japan に参加してないですが(TT


文字コードを使った、フォレンジック回避法なんてあるんですねぇ〜。
文字コードってこんなに深い世界だったんですねぇ。
超漢字な人とかに聞いてみようかしら。わかるかわかんないけど。


記事の補足とか、詳細については伊原氏の日記で書かれているので参照されたし。
http://d.hatena.ne.jp/hideakii/20051108