php Injection, chmod777 a safe_mod

HackForum

php Injection, chmod777 a safe_mod#
Zdravim.
po precitani Emkeiovho clanka [link]
som sa rozhodol ze ho skusim , pekne , funkcia glob
nie je zakazana , ale safe_mod bezi...Napisem kod a spustim , vystup vyzera tak ze nemozem prepisovat ten subor , (safe_mod restriction in effect) , a nieco s user id ... tak rozmyslam , keby ze chmodnem moj adresar na 777 a dam cestu ze ../../../../../../net/users/p3k1/script.php
%00 , tak by to mohlo slapat ? neskusil som to lebo by to malo byt prekvapko pre dotycneho :)
(odpovědět)
p3k1 | 195.91.64.*10.5.2007 16:39

Zpět
 
 
 

 
BBCode