Уязвимость в unserialize.

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Уязвимость в unserialize.

11.08.2012, 15:13

0o Chris o0

Участник форума

Регистрация: 16.10.2011

Сообщений: 142

Провел на форуме:
43360

Репутация: 0

Натолкнулся на эту статью http://www.xakep.ru/post/51883/?print=true. Захотел проверить, как это работает. Просто все скопировал:

Код:

path.$this->log_file.'.txt','w');
fwrite($f,$this->log_dump);
fclose($f);
}
}
?>

\";}";
$pole = maybe_unserialize($pole);
?>

Файл evil.php создается, но в него ничего не записывается. Эксперементировал в течении 2 часов, так и не получилось в него что-либо записать.

11.08.2012, 16:07

VY_CMa

Постоянный

Регистрация: 06.01.2012

Сообщений: 913

Провел на форуме:
193811

Репутация: 724

Ты наверное забыл упомянуть версию своего интерпретатора и на время написания статьи.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules