PHP 等 5 種編程語言的漏洞，讓應用更容易受到攻擊

　　即使是使用安全開發程序構建的軟件，由于其所依賴的解釋性編程語言的缺陷PHPweb批量上傳內容 ，仍然容易受到攻擊。

　　在上周舉行的 Black Hat Europe 大會上PHPweb批量更新文章，IOActive 研究人員 Fernando Arnaboldi 稱PHPweb批量添加產品，他發現 5 種流行編程語言解釋器中的嚴重漏洞，會讓使用這些語言開發的應用更易受到攻擊。

　　Arnaboldi 的發現如下：

　　Python 有未記錄的方法和環境變量能被用于 OS 命令執行；

　　NodeJS 作為 JavaScript 解釋器， 會通過其輸出的錯誤信息暴露文件內容；

　　Ruby 的 Java 實現 JRuby 會在一個并非設計遠程代碼執行的函數上加載和執行遠程代碼；

　　PHP 中PHPweb批量添加欄目，某些本地函數可以傳遞一個常量的名字來執行遠程命令執行PHPweb批量助手 。

　　Perl 中有一種可執行如 eval() 的 typemap 函數