ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Регулярка, отсутствие фильтрации
  #1  
Старый 20.04.2007, 22:30
Аватар для Slon
Slon
Участник форума
Регистрация: 09.12.2005
Сообщений: 162
Провел на форуме:
701592

Репутация: 91
По умолчанию Регулярка, отсутствие фильтрации

Вот нашел весьма инетресный баг, данные без всякой фильтрации направляються в перловскую регулярку. Можно ли что нибудь с этим сделать, можно ли через регулярку исполнить код? регулярка примерно такая ~m/ data /

У кого будут идеи дам ссылку
 
Ответить с цитированием

  #2  
Старый 20.04.2007, 22:41
Аватар для mR_LiNK[deface_0nl
mR_LiNK[deface_0nl
Участник форума
Регистрация: 12.12.2006
Сообщений: 158
Провел на форуме:
1364740

Репутация: 114
По умолчанию

вообще-то регуляркой они и фильтруются!!
а возможно еще и после нее как-то фильтруются!!

регуляркой код разбирается на части, соответственно что-то исполнить именно там не получится..далее после нее надо смотреть уже..
 
Ответить с цитированием

  #3  
Старый 20.04.2007, 22:54
Аватар для flipper
flipper
Участник форума
Регистрация: 05.09.2006
Сообщений: 184
Провел на форуме:
888851

Репутация: 203
По умолчанию

Щас затестил:
Код:
#/usr/bin/perl -w
my $temp=$ARGV[0];
~m/$temp/;
$ perl 2.pl `rm -fr /` так работает

Последний раз редактировалось flipper; 20.04.2007 в 22:56..
 
Ответить с цитированием

  #4  
Старый 20.04.2007, 23:07
Аватар для KSURi
KSURi
Постоянный
Регистрация: 06.06.2006
Сообщений: 515
Провел на форуме:
1985206

Репутация: 963


По умолчанию

Работать ничего не будет, тк как код из m// выполняется только при наличии флага e. Максимум что ты можешь в данном случае - вызвать ошибку
 
Ответить с цитированием

  #5  
Старый 21.04.2007, 09:27
Аватар для Slon
Slon
Участник форума
Регистрация: 09.12.2005
Сообщений: 162
Провел на форуме:
701592

Репутация: 91
По умолчанию

Спасибо всем большое за ответы!!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Perl регулярка demonoid PHP, PERL, MySQL, JavaScript 16 14.04.2007 00:49
какие есть методы преобразования Sql запроса для обхода фильтрации ysmat PHP, PERL, MySQL, JavaScript 2 16.09.2006 22:01
Обход фильтрации или Методы шифрования запроса LoFFi Статьи 5 13.08.2006 09:32
Новое поколение систем фильтрации Касперского Zek Мировые новости 1 19.03.2006 12:47
30 тысяч человек беспечивают работу системы фильтрации информации в китайском Интерне dinar_007 Мировые новости 4 09.03.2006 18:53



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ