PDA

Просмотр полной версии : Регулярка, отсутствие фильтрации


Slon
20.04.2007, 22:30
Вот нашел весьма инетресный баг, данные без всякой фильтрации направляються в перловскую регулярку. Можно ли что нибудь с этим сделать, можно ли через регулярку исполнить код? регулярка примерно такая ~m/ data /

У кого будут идеи дам ссылку

mR_LiNK[deface_0nl
20.04.2007, 22:41
вообще-то регуляркой они и фильтруются!!
а возможно еще и после нее как-то фильтруются!!

регуляркой код разбирается на части, соответственно что-то исполнить именно там не получится..далее после нее надо смотреть уже..

flipper
20.04.2007, 22:54
Щас затестил:

#/usr/bin/perl -w
my $temp=$ARGV[0];
~m/$temp/;

$ perl 2.pl `rm -fr /` так работает ;)

KSURi
20.04.2007, 23:07
Работать ничего не будет, тк как код из m// выполняется только при наличии флага e. Максимум что ты можешь в данном случае - вызвать ошибку

Slon
21.04.2007, 09:27
Спасибо всем большое за ответы!!