Просмотр полной версии : Регулярка, отсутствие фильтрации
Вот нашел весьма инетресный баг, данные без всякой фильтрации направляються в перловскую регулярку. Можно ли что нибудь с этим сделать, можно ли через регулярку исполнить код? регулярка примерно такая ~m/ data /
У кого будут идеи дам ссылку
mR_LiNK[deface_0nl
20.04.2007, 22:41
вообще-то регуляркой они и фильтруются!!
а возможно еще и после нее как-то фильтруются!!
регуляркой код разбирается на части, соответственно что-то исполнить именно там не получится..далее после нее надо смотреть уже..
Щас затестил:
#/usr/bin/perl -w
my $temp=$ARGV[0];
~m/$temp/;
$ perl 2.pl `rm -fr /` так работает ;)
Работать ничего не будет, тк как код из m// выполняется только при наличии флага e. Максимум что ты можешь в данном случае - вызвать ошибку
Спасибо всем большое за ответы!!
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot