PDA

Просмотр полной версии : Уязвимость в unserialize.


0o Chris o0
11.08.2012, 15:13
Натолкнулся на эту статью http://www.xakep.ru/post/51883/?print=true. Захотел проверить, как это работает. Просто все скопировал:


Code:
path.$this->log_file.'.txt','w');
fwrite($f,$this->log_dump);
fclose($f);
}
}
?>

\";}";
$pole = maybe_unserialize($pole);
?>

Файл evil.php создается, но в него ничего не записывается. Эксперементировал в течении 2 часов, так и не получилось в него что-либо записать.

VY_CMa
11.08.2012, 16:07
Ты наверное забыл упомянуть версию своего интерпретатора и на время написания статьи.