Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Нашёл баг, как реализовать (https://forum.antichat.xyz/showthread.php?t=35859)

fastnull 19.03.2007 08:13

Нашёл баг, как реализовать
 
Здравствуйте! У меня есть подозрение на include-баг, в исходниках страницы нашёл ссыдочку http://www.XXXXXX.com/livesupport/module.php?module=HelpCenter

Подставил кавычку - выдаёт следующую ошибку:

Trouble Tickets

Warning: reset(): Passed variable is not an array or object in /home/XXXXX.com/public_html/livesupport/modules/osTicket/gpcvar.php on line 46

Warning: Variable passed to each() is not an array or object in /home/XXXXX.com/public_html/livesupport/modules/osTicket/gpcvar.php on line 46


Как можно грамотно заюзать этот баг?

zl0ba 19.03.2007 08:30

Случайно не там нашёл webandart-hosting.com.

fastnull 19.03.2007 08:32

Цитата:

Сообщение от zl0ba
Случайно не там нашёл webandart-hosting.com.

Не, я нашёл на каком-то забугорном сайте, что значит эта ошибка?

TaNkist 19.03.2007 11:10

Читаем ман по PHP
reset - устанавливает внутренний указатель массива на первый элемент.
each - возвращает текущую пару ключ/значение из массива и передвигает указатель массива.
Вроде никаким инклудом там и не пахнет.

+toxa+ 19.03.2007 12:14

Вот и разобрались в ситуации.... close


Время: 03:33