質問: ヌルバイト攻撃とは何ですか? 最近セキュリティを勉強していますが、 ヌルバイト攻撃なるものがありました。 調べてみたら「%00」が攻撃文字列と載っていましたが、 例えば、以下のリンクが www.○△□☆♡.jp /search?q=100%007の映画が好きです のようなもので途中「%00」が入ったものです。 リンク改行して、偶然このようなリンクにアクセスしたらどうなってしまうのでしょうか。 引用先のサイトを見ても、よく分かりませんでした。 セキュリティに詳しい方、回答お願いします。 引用
回答: >偶然このようなリンクにアクセスしたらどうなってしまうのでしょうか。 正しく作られたWebアプリであれば、ヌルを含む文字列として扱い、異常は起きません。 ヌルバイトの脆弱性のあるWerbアプリのとき、異常動作をしたりセキュリティ上の問題を引き起こすことがありえます。何が起きるかは Webアプリ次第。