Papa Unicode I

Enciclica

"Per Punctum Punctum Ascendo". Il nuovo millennio si aprì con un URL: bastava scrivere "..%c0%af" e IIS 4 e 5 salivano le scale fino a cmd.exe. Un singolo carattere codificato in modo creativo bastò a beffare i controlli sui percorsi, e i worm sadmind/IIS e Nimda ne fecero un'autostrada. L'insegnamento: si normalizza prima, si controlla dopo, e mai il contrario.

Scheda del santo: San IIS Unicode Traversal

Cardinali

wu-ftpd SITE EXEC format string (Ramen worm)