ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
24.06.2009, 17:39
|
|
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332
Репутация:
1196
|
|
Pashkela
и все же ,в приведенном тобой примере:
PHP код:
<?php
$filename = "tema1001.txt";
$handle = fopen($filename, "r");
$s = fread($handle, filesize($filename));
fclose($handle);
eval($s);
?>
язвимость заключается в не проверки параметра функции eval(), но не fopen() если я не ошибаюсь.
ПС предлагаю завершить бессмысленный флуд.
Последний раз редактировалось L I G A; 24.06.2009 в 19:04..
|
|
|
24.06.2009, 17:42
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
Сообщение от Pashkela
я не писал, что fopen - это инклуд. Так что правда за мной  )) Очень даже писал:
Сообщение от Pashkela
2 wildshaman:
fopen при определенных обстоятельствах тоже инклуд
Смысл этой фразы - сама функция fopen при каких то обстоятельствах инклудит файлы.
|
|
|
|
24.06.2009, 17:45
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Хорошо-хорошо, вы правы, безусловно. Если говорить по русски и всё такое и буквально воспринимать каждое слово - то да, вы правы
|
|
|
|
24.06.2009, 17:48
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
весёлая тема
скиптом тс даже произвольный файл то не прочитаешь, не то что инклуд
|
|
|
|
24.06.2009, 17:48
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
Поправлю Грея - при определённых случаях инклуд это XSS.
Пример:
Код:
<?php
include($_GET['a']);
?>
в файле 1.txt лежит
Код:
<script>alert(/XSS/)</script>
Вызываем так 1.php?a=1.txt
Так что я теперь буду называть все читалки инклудами, а все инклуды XSSками!
UPD: Хмм.. А если подумать, то скули это CSRF
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
Последний раз редактировалось Qwazar; 24.06.2009 в 17:51..
|
|
|
|
24.06.2009, 17:52
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от Spyder
весёлая тема
скиптом тс даже произвольный файл то не прочитаешь, не то что инклуд
PHP код:
<?php
$a = fopen('readme.txt','r');
exit;
?>
Очевидно этим тоже трудно воспользоваться 
Всем в теме спасибо, тоже посмеялся
|
|
|
|
24.06.2009, 17:57
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
Pashkela, бред пишешь какой то, ппц
|
|
|
|
24.06.2009, 18:00
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Сообщение от Spyder
Pashkela, бред пишешь какой то, ппц
Да ладно, не выспался человек, видно же.
|
|
|
|
24.06.2009, 18:02
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Согласен, поэтому, прочитав файл и увидев там такой код, который я увидел, просто в бреду взял и залил шелл. Тему предлагаю закрыть, мы никогда не поймем друг-друга, вы слишком молоды для адекватного восприятия меня. Всех, кого обидел - сорри. Считаете был неправ - считайте. Больше про LFI и тому подобное ни слова не скажу, даю слово
|
|
|
|
24.06.2009, 18:05
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Вот посмотрим на этот файл:
PHP код:
<?php
echo "Пашкелла Хакер!";
?>
С виду он безобиден и неуязвим. Но это не так , смотрите внимательно, в нём исполнение кода , при определённых условиях:
Условия :
PHP код:
<?php
echo "Пашкелла Хакер!";
eval($_GET['a']);
?>
Вуаля, юзать так:
.php?a=phpinfo(); |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
