HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Как передать HTTP_SESSION
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 30.11.2016, 12:45
GTAlex
Новичок
Регистрация: 07.09.2009
Сообщений: 1
Провел на форуме:
5451

Репутация: 0
По умолчанию
Собственно, обнаружил мини шелл который использует

$_SERVER['HTTP_SESSION'] для своих тёмных делишек

Собственно, вопрос - как POST запросом передать этот параметр ?

Весь curl пересмотрел - не вижу
 
Ответить с цитированием

  #2  
Старый 30.11.2016, 13:04
GTAlex
Новичок
Регистрация: 07.09.2009
Сообщений: 1
Провел на форуме:
5451

Репутация: 0
По умолчанию
через CURLOPT_HTTPHEADER заголовок SESSION: ....
 
Ответить с цитированием

  #3  
Старый 30.11.2016, 18:20
Zen1T21
Участник форума
Регистрация: 13.01.2013
Сообщений: 157
Провел на форуме:
51991

Репутация: 2
По умолчанию
Цитата:
Сообщение от GTAlex  
↑
Собственно, обнаружил мини шелл который использует
$_SERVER['HTTP_SESSION'] для своих тёмных делишек
Собственно, вопрос - как POST запросом передать этот параметр ?
Весь curl пересмотрел - не вижу
Цитата:
Сообщение от GTAlex  
↑
через CURLOPT_HTTPHEADER заголовок SESSION: ....
Че ты гонишь
 
Ответить с цитированием

  #4  
Старый 30.11.2016, 18:28
GTAlex
Новичок
Регистрация: 07.09.2009
Сообщений: 1
Провел на форуме:
5451

Репутация: 0
По умолчанию
Цитата:
Сообщение от Zen1T21  
↑
Че ты гонишь
отнюдь
 
Ответить с цитированием

  #5  
Старый 30.11.2016, 18:42
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
Провел на форуме:
300820

Репутация: 90


По умолчанию
zq.php -> print_r($_SERVER)

Код:
~$ curl -s 'http://****.ru/zq.php' -H 'SESSION: 123' | grep -i sess
    [HTTP_SESSION] => 123
~$ curl -s 'http://****.ru/zq.php' -H 'BreakingNews: 123' | grep -i new
    [HTTP_BREAKINGNEWS] => 123
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.