ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #7621  
Старый 14.06.2009, 21:00
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Думаю этот смайл --> <-- как-бэ должен символизировать какой МОАшник бестолковый, и какие некомпетентные советы он даёт.

Pashkela
Если будет интересно ты просто своим "инклудом" почитай PHP скрипты на сайте. (Они отлично им читаются) и посмотри как это всё работает.

Это такой волшебный инклуд, он запросто читает php. Автор скрипта Девид Блейн, там сверху в копирайтах написано.

Grey: зачем ты тему палишь?) очень хотелось услышать от него, что такое инклуд в его понимание)
jokester : Spyder все равно всех сдал, уже 2 поста палева внизу, и это не предел!

Последний раз редактировалось jokester; 14.06.2009 в 21:48..
 
Ответить с цитированием

  #7622  
Старый 14.06.2009, 21:14
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию

Grey, просто многие относят file() и file_get_contents() к инклудам
 
Ответить с цитированием

  #7623  
Старый 14.06.2009, 21:23
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию

Кстати, был тут человек в моа, Нитрокс, старички помнят. Вот мы с ним около года назад тоже спорили по поводу инклудов. Он ещё считал что при инклуде не любой файл будет выполняться как пшп-код. Так что это заблуждение очень распространено, а уж про читалки файлов я вообще молчу
 
Ответить с цитированием

  #7624  
Старый 14.06.2009, 22:02
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

2 Grey:

Код:
http://www.cyl.ru/index.php?page=3&lang=../../../../../../../../../../../../../../../../../../../../../../../../../tmp/sess_0quou9ch5ubkmtpv5cuotojhd7%00
Как бы дальше типо достаточно что-то купить типо, указать мыло и прочее и обойти фильтр
 
Ответить с цитированием

  #7625  
Старый 14.06.2009, 22:12
Iceangel_
Постоянный
Регистрация: 09.07.2006
Сообщений: 553
С нами: 10441826

Репутация: 1861


По умолчанию

Цитата:
Сообщение от Pashkela  
2 Grey:

Код:
http://www.cyl.ru/index.php?page=3&lang=../../../../../../../../../../../../../../../../../../../../../../../../../tmp/sess_0quou9ch5ubkmtpv5cuotojhd7%00
Как бы дальше типо достаточно что-то купить типо, указать мыло и прочее и обойти фильтр
и?
 
Ответить с цитированием

  #7626  
Старый 14.06.2009, 22:16
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

да хз пока что и)) Задавили авторитетом, был неправ, погорячился

ЗЫЖ Наверное
 
Ответить с цитированием

  #7627  
Старый 14.06.2009, 22:18
Grey
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами: 10483586

Репутация: 5826


По умолчанию

Цитата:
Сообщение от Pashkela  
да хз пока что и)) Задавили авторитетом, был неправ, погорячился

ЗЫЖ Наверное
Хм, может ты нам по коду покажешь где ты там include() увидел?

http://www.cyl.ru/index.php?page=3&lang=../index.php%00
 
Ответить с цитированием

  #7628  
Старый 14.06.2009, 22:22
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

)) Да, там file, готов понести самое жестокое наказание и впредь думать, прежде чем писать

Grey: ну тогда начинай подготовку к наказанию - запасись хАААрошей клизмой.

Последний раз редактировалось Grey; 14.06.2009 в 22:24..
 
Ответить с цитированием

  #7629  
Старый 15.06.2009, 00:17
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Народ,кто-нибудь может показать пример обхода инклуда на этом сайте?

http://www.alertsite.com/phplive/image.php?l=ml'&x=1&deptid=0

Классический пример имхо
Переменная l
 
Ответить с цитированием

  #7630  
Старый 15.06.2009, 00:21
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Цитата:
Сообщение от Spyder  
Grey, просто многие относят file() и file_get_contents() к инклудам
allow_url_fopen.Не ? В статье какой-то было.Сюда относят функции: file(),file_get_contents(),fopen(),popen().Вро е все.Если стоит эта директива в ON,то можно использовать.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.