「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄／見た目はテキストファイルなのに……ダブルクリックするとヤられる【やじうまの杜】
Original article:https://dev.to/dotnetsafer/rip-copy-and-paste-from-stackoverflow-trojan-source-solution-4p8f その昔コピペできない文章というものがありました。 実際は単にフォントを変えているだけというものですが、人間の目に見える文字と実際の文字が異なることを利用した攻撃の一種と見ることもできます。 さて、最近になって似たような攻撃に関する論文が公開されました。 人間には見えない文字を織り交ぜることによって、一見問題ないコードが実は脆弱になってしまうというものです。 ただ論文は堅苦しいうえに長くて読むのがつらいので、具体的に何がどうなのかよくわかりません。 平易に解説している記事があったので紹介してみます。 以下はDotnetsafer( Twitter / GitHub / Web
1.はじめに 今の子どもって、アスキーコードとかも分かってないのかもね 意外とコンピューターの教育とか基礎が抜けているのではないかな。 Ctrl-GのBELLとかもまるで知らないんじゃないか。 なぜCtrlキーがCtrlなのか、ShiftキーがShiftなのか ∧ ∧ ヽ(・∀ ・)ﾉ ＜Ctrl-Gってなーに？ (( ノ( )ヽ ))←Me < >というわけで、調べてみました。 2.Shiftキー 昔はタイプライター(参考資料1)という機械で文章を紙に印字していました。構造的にはキーを押すと、その先についているハンコが紙に押ささり印字されました。キーと文字が1対1でしたので、文字を増やすにはキーを増やすしかありませんでした。そこで、機械的にハンコの方をずらすことで、一つのキーに対して二つの文字が打てるような仕組みができました。この機械的にハンコをずらす(シフトする)キーのことをShi
ファイル名は「左から右に読む」とは限らない?!：セキュリティTips for Today（8）（1/3 ページ） 私たちの常識が世界では通用しないことがあります。攻撃者はそんな心のすきを狙って、落とし穴を仕掛けます。今回はそれを再認識させるかのような手法と、その対策Tipsを解説します（編集部） 皆さんこんにちは、飯田です。先日、セキュリティ管理者の方々と「今後のウイルス対策のあり方」について意見交換をする機会がありました。参加者からは活発な意見や質問も飛び交い、盛り上がりを見せた意見交換会となりました。私自身も多くの気付きや学びを得ることができ、貴重な時間を過ごすことができました。 その意見交換会の中で、Unicodeの制御文字を利用したファイルの拡張子偽装の話題が出ました。この手法は目新しい手法ではなく、数年前からすでに指摘されていたものです。しかし、久しぶりに本手法について議論するこ
ASCII文字コード ： IT用語辞典
当サイト「IT用語辞典 e-Wordsイーワーズ」はIT（Information Technology：情報技術）用語のオンライン辞典です。コンピュータ・情報・通信などを中心とする各分野の用語について、キーワード検索や五十音索引から調べることができます。用語の意味や定義、概要や要約、略語や別表記、英語表記や綴り、フルスペル、読み方や発音、仕組みや役割、歴史や由来、語源、構造や構成、要素、特徴、機能や性能、諸元、規格や仕様、標準、原因や要因、手法や方法、方式、種類や分類、利点やメリット、欠点やデメリット、問題点、対義語や類義語との違い、用例や事例、具体例、画像や図表、関連用語、外部資料や別の辞典による解説へのリンクなどを掲載しています。
2009年03月09日00:30 カテゴリLightweight LanguagesTips regexp - ^$でなくて\A\zを使おう まずは回答から。 正規表現で「制御文字以外」のチェック - ockeghem(徳丸浩)の日記 文字エンコーディングの妥当姓 制御文字(\x00〜\x1f, \x7f)のチェック 文字列長のチェック このうち後ろ二つを正規表現として書くにはどうすればいいかを考えていました。 こういう時には、「全文字がOKならOK」と考えるのではなく、「一文字でもNGならNG」と考えると楽になります。それは「スペースと非制御文字以外」なのですから、/[^ \S]/が求めていた正規表現で、=~ではなく!~が使うべき演算子ということになります。全角スペースもOKにしたければ、/[^ \x{3000}\S]/。[追記参照] [Run via Codepad] #!perl -
ASCIIコード表 - Wikipedia
派生規格[編集] ASCIIはISO標準7ビット文字コードISO/IEC 646の元となった。しかし7ビットでは英語以外の言語に対応するには不十分であり、後に他のヨーロッパ言語で使われるラテン文字への対応を追加した8ビット文字コードであるISO/IEC 8859が策定された。その後、世界中で使用されている様々な文字を表現できるようにするため、ASCIIで使用されていない128番以降の部分に、その他の文字を割り当てたり、複数バイトを使用して1つの文字を表現したりするように独自拡張した文字符号化方式が使われるようになっていった。 ASCII制定当時、最小のデータ処理単位（メモリアドレッシングの最小単位）つまりバイトが6ビットであるコンピュータも多かった（DECのPDPシリーズなど）。そのようなコンピュータでは6ビットの文字符号化方式を採用しており、そのためISO/IEC 646の策定にあたって
Live nude webcam chat IntroductionLive nude webcam chat has become increasingly popular as a form of online entertainment and communication. This unique platform allows individuals to connect with models in real-time, engaging in intimate experiences through video chat. With the advancements in technology and the widespread availability of high-speed internet connections, live nude webcam chat has
(※補足記事 2012-02-28: ターミナル上のEmacsで本来使えない"Ctrlキー+何か"を使う方法 - すぎゃーんメモ) Emacs.appでC-;(Ctrlキー + セミコロン)をよく使うコマンドに割り当てていたのだけど、思うところあってTerminal上で動くemacsに乗り換えようと思って色々と設定をいじっていたところ、Terminal上ではC-;が効かないことが分かった。 なんでダメなのかTwitterで訊きつつ調べてみた。 Control character - Wikipedia, the free encyclopedia アスキーコードについて調べてみた - 昨日と今日とそれから明日 azurecube » Blog Archive » ターミナル上でのCtrl-記号の扱いについて keybind 自分で理解した範囲では、「Ctrlキーは0x00-0x1Fの制御文
こんにちは、晴れて2020新卒になったmipsparcです。最近は趣味の鉄道技術系同人誌の新版が出来上がって喜んでいます。 本記事では、入力値には必ずと言っていいほど混入する不必要な制御文字への対処方法をご紹介します。ユーザーに文字列を入力してもらうことのあるすべてのサービスで活用できる話かと思います。 不要な制御文字が入ることで生じる問題 前提として、この記事は制御文字類が必ずしも邪魔と言いたいわけではありません。 制御文字は多言語対応(特に右から左方向に記述する言語)などで重要なときもありますが、今回は問題が発生しうるケースのお話をします。 「腐向け」 「メリークリスマス」 「ゾンビ」 なんの変哲もない3つのイラストタグですが、どれも不可視の制御文字が混入しています。 $ php -r "var_dump(json_encode('腐向け'));" string(26) ""\u2
ISO 646 の 多バイト拡張 これまでよく使われてきた、SJIS, ISO-2202-JP, EUC-JP について。 コード範囲 +------+------------------+------+------------------+ | 0 1 | 2 3 4 5 6 7 | 8 9 | A B C D E F | +------+------------------+------+------------------+ | | | | | | | | | | | | | | | | | | + Ctr +------------------+------+------------------+ | | | | | | | | | | | | | | | +------+------------------+------+------------------+ シフト JIS +
（移行しました）Visual Studio Code で制御文字が混ざる問題 - kawaken's blog
↓↓↓こちらに移行しました↓↓↓ Visual Studio Code で制御文字が混ざる問題 - kawaken.dev
オノッチ on Twitter: "友人から渡されたexeファイルによるウイルス感染問題、「流石にexeファイルは開かない」なんて人も騙されるのが、Unicodeの制御文字(RLO)で文字方向を途中から入れ替える手法。 ファイル名の途中にこの制御文字を入れ、そこか… https://t.co/oGDPTCHM2s"
友人から渡されたexeファイルによるウイルス感染問題、「流石にexeファイルは開かない」なんて人も騙されるのが、Unicodeの制御文字(RLO)で文字方向を途中から入れ替える手法。 ファイル名の途中にこの制御文字を入れ、そこか… https://t.co/oGDPTCHM2s
半角文字 - ASCIIコード
ASCII 0〜31、及び127は制御コードです（下記参照）。 ASCII 32の「SP」はブランク（空白）を表します。制定時は制御コードでしたが、現在では「文字」とされています。 ASCII 92の「￥」（円記号）は、本来のASCIIでは「＼」（バックスラッシュ）となります。JIS C 6228（現JIS X 0202）で「￥」とされました。 ASCII 126の「〜」（チルダ）は、JIS C 6228（現JIS X 0202）では「￣」（オーバーライン）と規定されています（JISキーボードにもそう刻印されています）。しかし、Windows標準のフォントでは「〜」となっているため、初心者の混乱の元となっているようです。 制御コード（制御文字） 以下は小林龍生、安岡孝一、戸村哲、三上喜貴編「bit別冊─インターネット時代の文字コード」（共立出版）から引用した。ただし、一部修正してある。 S
VB.NETの場合改行、タブ文字などの定数は、VB6と同様に、vbCrLf、vbTabなどが使えます。さらにControlCharsモジュールのメンバとしても登録されています。 Dim s As String 'キャリッジリターン文字とラインフィード文字 s = vbCrLf s = ControlChars.CrLf 'キャリッジリターン文字 s = vbCr s = ControlChars.Cr 'ラインフィード文字 s = vbLf s = ControlChars.Lf '改行文字（WindowsではvbCrLfと同じ） s = vbNewLine s = ControlChars.NewLine '値0を持つ文字 s = vbNullChar s = ControlChars.NullChar 'タブ文字 s = vbTab s = ControlChars.Tab 'バックス
InDesignの制御文字について調べてみた
InDesignはとても多様な機能を持ったDTP組版アプリケーションです。そして、その多様な機能をドキュメント内部で記録しておくために、当然さまざまな「制御文字」を使っています。この制御文字は、XML書き出しやEPUB書き出しなどをした際には意味を持たなくなるわけですが、これがそのままXMLに書き出されれば当然トラブルの種になりそうです。ということで、InDesignの制御文字についてちょっと調べてみました。なお、調査した環境はOS X 10.9/InDesign CS6です。 調査対象の文字 今回調査の対象にしたのは、InDesign内コンテキストメニューの「特殊文字の挿入」「スペースの挿入」「分割文字の挿入」から選択して入力できる文字のうち、明らかに通常の記号に過ぎないものおよび、ページ番号など通常EPUBには書き出さないものを除いたもの（「特殊文字／記号」「特殊文字／マーカー」「特殊
ひげおやじの秘密小屋 : アラビア語によるウィルス偽装方法＋対策方法 - livedoor Blog（ブログ）
ちらほらネットを巡回していると、ちょいとヤバげなお話が。 なんでも、かなり面倒くさい偽装方法があるようなんですね。 簡単な目視チェックでは見落とし易く、誤ってウィルスを踏んでしまうという 恐ろしい事態を引き起こしかねないとかなんとか。 長いですが、そんな偽装方法と解決方法に関して書いてみたり。 【偽装方法について】 参考：こんなにお手軽な、ファイル拡張子の偽装方法が・・・Unicode 制御文字の挿入（RLO） 要はアラビア語コードの文体が右→左であり 日本語コードの文体が左→右と異なっている点を利用しているってお話です。 例えばファイル名が「virus.exe」なんてウィルスがあったとします。 これをアラビア語コードで書くと「exe.suriv」となって 拡張子がパッと見ただけではexeに見えないって寸法です。 「ああ拡張子だけじゃなくて先頭の文字列チェックすりゃいいのね。てかそもそも俺
The control characters in ASCII still in common use include: 0x00 (null, NUL, \0, ^@), originally intended to be an ignored character, but now used by many programming languages including C to mark the end of a string. 0x07 (bell, BEL, \a, ^G), which may cause the device to emit a warning such as a bell or beep sound or the screen flashing. 0x08 (backspace, BS, \b, ^H), may overprint the previous
DOMを使ってRSSをパースしているとたまに以下のエラーがおきることがあります。（Livedoorブログ、FC2、Amebaブログとかが多い） An invalid XML character (Unicode: 0x14) was found in the element content of the document.Unicode: 0x14の部分は0xbだったりいろいろです。 原因は、絵文字を使っていたり、文字化けしたりといったことによって制御文字が挿入されたためのようです。 ASCIIコードでは0x00〜0x1Fと0x7Fのコード範囲が制御文字になり、これが含まれているXMLはinvalidになるようです。 Javaの場合、RSSをパースする前に以下のようにこの制御文字を削除しました。 str.replaceAll("[\\00-\\x1f\\x7f]", ""); 上記のコード
正規表現で制御文字をフィルタする
cles::blog 平常心是道 blogs: cles::blog NP_cles() « Solr1.4-devとcmecab-java :: php 5.3 リリース » 2009/06/30 正規表現で制御文字をフィルタする ruby regex 35 3へぇ Rubyでテキストファイルを大量に処理するプログラムを書いているのですが、元データの関係で文字列中に制御文字が入ってしまっていて、それが後続の処理に影響を及ぼしてしまうことがわかったので、正規表現を使って下記のような処理を書いてみました。 00.chr+"hoge" # => "\000hoge" (00.chr+"hoge").gsub(/[[:cntrl:]]/,"") # => "hoge" ところが、このままだと制御文字が無条件に取り除かれてしまうので改行もなくなってしまいます。 "hoge\nhoge".gsu
Original article:https://dev.to/dotnetsafer/rip-copy-and-paste-from-stackoverflow-trojan-source-solution-4p8f その昔コピペできない文章というものがありました。 実際は単にフォントを変えているだけというものですが、人間の目に見える文字と実際の文字が異なることを利用した攻撃の一種と見ることもできます。 さて、最近になって似たような攻撃に関する論文が公開されました。 人間には見えない文字を織り交ぜることによって、一見問題ないコードが実は脆弱になってしまうというものです。 ただ論文は堅苦しいうえに長くて読むのがつらいので、具体的に何がどうなのかよくわかりません。 平易に解説している記事があったので紹介してみます。 以下はDotnetsafer( Twitter / GitHub / Web
[16261] 制御文字を表示すると数字になる のぶ 2014/01/07 09:54 [16262] Re: 制御文字を表示すると数字になる お～まち 2014/01/07 11:21 [16263] Re^2: 制御文字を表示すると数字になる のぶ 2014/01/07 13:37 [ 返信 ] 制御文字を表示すると数字になる Illustratorで［制御文字を表示］すると、ある時期から数字になって表示されるようになりました。 きっかけとなった作業は記憶にありません。 改行が6、スペースが1などです。 以前は数字ではなく特殊文字が入っていました。 初期値に戻す方法があれば教えてください。 設定ファイルを削除しましたが、戻りませんでした。 色々調べていますが、解決に至らず、 先月参加したセミナーで質問してみましたが、講師の方からも明確な回答をいただくことはできませんでした。 作業環境は
Adobe InDesign CS4 * 制御文字の表示
書式／制御文字を表示を選択します。 スペース、タブ、段落記号、索引マーカー、ストーリーの最終文字などの制御文字が表示されます。これらの制御文字は、ドキュメントウィンドウとストーリーエディタウィンドウに表示されるだけです。印刷されることはなく、PDF や XML などのファイル形式には出力されません。制御文字は、レイヤーカラーと同じカラーで表示されます。
"Group separator" redirects here. For the delimiter used to group digits in large numbers, see Decimal separator § Digit grouping. This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed. Find sources: "C0 and C1 control codes" – news · newspapers · books · scholar · JSTOR (
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
char型とString型の使い方 | Java虎の巻
Javaで文字を扱う際は、「char」型もしくは「String」型を使います。char型は1文字だけを表すのに対して、String型は複数文字（文字列）を表すことができます。char型とString型の違いを良く理解しましょう。 char型とString型の取り扱い 目次 char型とは ユニコードエスケープとは エスケープシーケンス String型とは １．char型とは char型とは、1文字を格納できるデータ型です。文字と言っても「あ」や「い」のような文字の字形を格納している訳ではありません。文字コードと言って、コンピュータで文字を扱う際は、一つ一つの文字を番号で表します。 文字コードの話をするとそれだけで本が一冊書けてしまうくらい膨大なので省略しますが、Javaの文字コードはUnicodeです。一つ一つの文字を0～65535までの番号に当てはめて表現します。ですので、char型は1
今の子どもって、アスキーコードとかも分かってないのかもね - finalventの日記 に触発されて，アスキーコードと修飾キーの関係を調べてみた． コントロールキー テレタイプ端末、及び初期のコンピューターキーボードでは、コントロールキーを押しながら他のキーを押すと、生成されるASCIIの下位5ビット以外がゼロとなった。（中略） コントロールキーとは制御文字を生成するための修飾キーである。 コントロールキー - Wikipedia なにー，そういう意味があったのか．下位5ビットのマスクだったとは．ということは，対応している制御文字と印字可能文字は，下位5ビットが同じなのか． 確認してみる ⇒ASCII - Wikipedia アスキーコード 名前/意味 000 0011 テキスト終了 (ETX) 100 0011 C 000 0111 ベル (BEL) 100 0111 G 000 100
糖心vlog二维码 - 曼哈顿夜曲
您访问的栏目不存在，请核对后重试！
結論: X のterminalはいくつかの記号についてCtrlが併せて押下されていることを認識しない。 多分下記あたり。 !”#$&’()=;:*,. (5%や/?のようにShiftの押下に関わらずbackspaceのような動きをするものもあったりした) 環境: Linux Mint 10(i386) 症状: X(Gnome/KDE)環境でterminalにCtrl-,やCtrl-.を送ると,.として認識される。gEditやemacsのようなエディタでは,.としては認識されない。(,や.は入力されない) 背景: Emacsのelscreenやブラウザのタブ操作にCtrl-, Ctrl-.で前のタブ、次のタブといった設定をしており、terminalでgnu screenのwindowの切り替えにも同様の設定をすることを試みる。 経緯: gnu screen の設定ファイル.sc
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
StackOverflowからのコピペをやめろ。今すぐにだ。 - Qiita
ゆとり、キーボードの意味を知る - Webと文字
ファイル名は「左から右に読む」とは限らない?!
regexp - ^$でなくて\A\zを使おう : 404 Blog Not Found
Live Nude Cams 😍 - Ooh Cams
ターミナルエミュレータに"Ctrlキー+何か"で送信できる範囲 - すぎゃーんメモ
不必要な制御文字への対処 - pixiv inside
文字コードの部屋 -- エンコードの種類
改行、タブ文字などの定数
Control character - Wikipedia
RSSをパースするときの制御文字への対処 - public static void main
StackOverflowからのコピペをやめろ。今すぐにだ。 - Qiita
制御文字を表示すると数字になる - DTP駆け込み寺 掲示板
C0 and C1 control codes - Wikipedia
fujistaff.com - fujistaff リソースおよび情報
アスキーコードについて調べてみた - 昨日と今日とそれから明日
azurecube » Blog Archive » ターミナル上でのCtrl-記号の扱いについて