Здесь курят мануал.

Добро пожаловать на Пыху!

Логин:
Пароль:
 

Нет прописки? Зарегистрируйся!

Новости

Мы в твиттере!
Мы вконтакте!
Мы на яндексе!

Краснодарское время: 23 Май, 2012, 05:28:25

Страниц: 1 ... 8 9 [10]
« предыдущая тема следующая тема »
Печать
Автор Тема: Уязвимости и mysql инъекции  (Прочитано 7791 раз)
0 Пользователей и 2 Гостей смотрят эту тему.
NRG    ↓ 
15 Апрель, 2009, 04:09:20
НЕ ХУЕТА! ХУЕТА!

Headshot!MultiKill!
Группа: Санитары

Карма: 777
Сообщений: 4700
Сила слова: 16.81
AlexB

mario

да девушка есть
Мля, а у меня нету ... ((((((((((((((((
AlexB, у тебя ж вроде жена была...    или мне привидилось ?   =)
Записан
Буратино дрочил, дрочил и сгорел
Java и JavaScript это абсолютно разные вещи !!!
Господа, вы хуйня.
девушки краснели, отворачивались но порнуху продолжали смотреть
AlexB    ↓ 
15 Апрель, 2009, 04:14:33 , спустя 5 минут 13 секунд
 НЕ ХУЕТА! ХУЕТА!

Группа: в ухо

Карма: 89
Сообщений: 3423
Сила слова: 2.6
Ебти, ты еще маму вспомни ... )))))
Записан
Тебе помогли? Поддержи пыху материально!
md5    ↓ 
15 Апрель, 2009, 04:19:03 , спустя 4 минуты 30 секунд
 НЕ ХУЕТА! ХУЕТА!

выезд, апартаменты, массаж, стриптиз, подружки, дорого
Группа: в ухо

Карма: не нужна
Сообщений: 10494
Сила слова: 1.19
NRG, ну куда ж ты....
Записан
8: Undefined variable: str
Файл: /home/pyha/pyha.ru/forum/bbcode/Xbb/Tags/Man.php
Строка: 18
adw0rd: мудень блять, я уже фиксить стал эту фигню :)
md5: вуахахахаха
Professor    ↓ 
22 Апрель, 2009, 10:33:20 , спустя 7 дней 6 часов 14 минут 17 секунд
 НЕ ХУЕТА! ХУЕТА!

Группа: Адекваты

Карма: 30
Сообщений: 2074
Сила слова: 1.45
PHP

header("Content-Disposition: attachment;filename={$_GET['name']}");
header("Content-type: application/octet-stream");
 

echo file_get_contents("mail_files/{$_GET['name']}");
 
 

если я так отдавать файлы буду, можно ли как нибудь подделать GET чтоб выйти из категории mail_files и скачать домустим index.php ?
Записан
Записки профессора : Кто тут, к примеру, в цари крайний? Никого?! Так я первый буду!
adw0rd    ↓ 
22 Апрель, 2009, 10:43:56 , спустя 10 минут 36 секунд
 НЕ ХУЕТА! ХУЕТА!

эдво
Группа: в ухо

Карма: не нужна
Сообщений: 17615
Сила слова: 1.67
Professor, а чего не потестил?
Записан
Python, Django, Git, Emacs, Nginx, MySQL, SphinxSearch, FreeBSD/Linux
Мой блог * Кинсбург * Либург * Я на GitHub
phpdude    ↓ 
22 Апрель, 2009, 10:49:24 , спустя 5 минут 28 секунд
 НЕ ХУЕТА! ХУЕТА!

я - ЭМО
Группа: в ухо

Карма: 344
Сообщений: д-о-х-у-я!
Сила слова: 1.66
Professor

PHP

header("Content-Disposition: attachment;filename={$_GET['name']}");
header("Content-type: application/octet-stream");
 
 
echo file_get_contents("mail_files/{$_GET['name']}");
 
 

если я так отдавать файлы буду, можно ли как нибудь подделать GET чтоб выйти из категории mail_files и скачать домустим index.php ?
PHP
foreach($files as $i=>$file)
{
    $path = realpath($base."/".$file);
    if(substr($path,-3) != ".js")
    {
        header ("HTTP/1.0 403 Forbidden");
        exit;
    }
    if(substr($path,0,strlen($base."/")) != $base."/" || !file_exists($path))
    {
        header ("HTTP/1.0 404 Not Found");
        exit;
    }
 
    $lastmodified = max($lastmodified,filemtime($path));
    $files[$i] = $path;
}
 

посмотри на этот кусок кода. тут как раз все защиты. и переделай под свой вариант, а меня даже непроси переделать. нихуя не стану! :)
Записан
забанен. могу забанить других, пишите в личку
BEER. Helping ugly people have sex since 1862.
Karlovich    ↓ 
24 Апрель, 2009, 10:39:19 , спустя 1 день 23 часа 49 минут 55 секунд
 НЕ ХУЕТА! ХУЕТА!


Карма: 1
Сообщений: 40
Сила слова: 2.5
Professor

PHP

header("Content-Disposition: attachment;filename={$_GET['name']}");
header("Content-type: application/octet-stream");
 
 
echo file_get_contents("mail_files/{$_GET['name']}");
 
 

если я так отдавать файлы буду, можно ли как нибудь подделать GET чтоб выйти из категории mail_files и скачать домустим index.php ?

Всяко можно, я те говорю фильтруй все входящие и выходящие данные от юзера.
Записан
Professor    ↓ 
27 Апрель, 2009, 12:40:12 , спустя 2 дня 2 часа 53 секунды
 НЕ ХУЕТА! ХУЕТА!

Группа: Адекваты

Карма: 30
Сообщений: 2074
Сила слова: 1.45
Нужно юзеру позволить пользоваться визувигом.
какой посоветуете с минимальным функционалом. И как защищать ? Ведь я слышал это не безопасно
Записан
Записки профессора : Кто тут, к примеру, в цари крайний? Никого?! Так я первый буду!
phpdude    ↓ 
27 Апрель, 2009, 01:07:02 , спустя 26 минут 50 секунд
 НЕ ХУЕТА! ХУЕТА!

я - ЭМО
Группа: в ухо

Карма: 344
Сообщений: 20780
Сила слова: 1.66
Professor

Нужно юзеру позволить пользоваться визувигом.
какой посоветуете с минимальным функционалом. И как защищать ? Ведь я слышал это не безопасно
fckeditor или tinymce. самые распространенные, юзай их
Записан
забанен. могу забанить других, пишите в личку
BEER. Helping ugly people have sex since 1862.
Professor    ↓ 
27 Апрель, 2009, 01:12:51 , спустя 5 минут 49 секунд
 НЕ ХУЕТА! ХУЕТА!

Группа: Адекваты

Карма: 30
Сообщений: 2074
Сила слова: 1.45
Ну я только с ними и работал =) А можно ли юзеру давать ими пользоваться?
Записан
Записки профессора : Кто тут, к примеру, в цари крайний? Никого?! Так я первый буду!
phpdude    ↓ 
27 Апрель, 2009, 01:14:41 , спустя 1 минуту 50 секунд
 НЕ ХУЕТА! ХУЕТА!

я - ЭМО
Группа: в ухо

Карма: 344
Сообщений: д-о-х-у-я!
Сила слова: 1.66
Professor

Ну я только с ними и работал =) А можно ли юзеру давать ими пользоваться?
а почему нельзя?
Записан
забанен. могу забанить других, пишите в личку
BEER. Helping ugly people have sex since 1862.
phpdude    ↓ 
27 Апрель, 2009, 01:15:11 , спустя 30 секунд
 НЕ ХУЕТА! ХУЕТА!

я - ЭМО
Группа: в ухо

Карма: 344
Сообщений: д-о-х-у-я!
Сила слова: 1.66
wysiwyg сравнение
Записан
забанен. могу забанить других, пишите в личку
BEER. Helping ugly people have sex since 1862.
Professor    ↓ 
27 Апрель, 2009, 01:27:18 , спустя 12 минут 7 секунд
 НЕ ХУЕТА! ХУЕТА!

Группа: Адекваты

Карма: 30
Сообщений: 2074
Сила слова: 1.45
Может просто  ссылки оставить и автора? А то много букв =(
Записан
Записки профессора : Кто тут, к примеру, в цари крайний? Никого?! Так я первый буду!
phpdude    ↓ 
27 Апрель, 2009, 01:30:06 , спустя 2 минуты 48 секунд
 НЕ ХУЕТА! ХУЕТА!

я - ЭМО
Группа: в ухо

Карма: 344
Сообщений: д-о-х-у-я!
Сила слова: 1.66
Professor

Может просто  ссылки оставить и автора? А то много букв =(
 
думаю колво результатов уменьшить .. надо эдво, мд5 и компанию, может че подскажут тоже :)
Записан
забанен. могу забанить других, пишите в личку
BEER. Helping ugly people have sex since 1862.
Professor    ↓ 
27 Апрель, 2009, 12:15:29 , спустя 10 часов 45 минут 23 секунды
 НЕ ХУЕТА! ХУЕТА!

Группа: Адекваты

Карма: 30
Сообщений: 2074
Сила слова: 1.45
phpdude

Professor

Ну я только с ними и работал =) А можно ли юзеру давать ими пользоваться?
а почему нельзя?

Потому что  раньше для защиты от sql инъекции я экранировал посылаемый результат, а теперь экранировать нельзя. и могут что то вредное послать.
Записан
Записки профессора : Кто тут, к примеру, в цари крайний? Никого?! Так я первый буду!
Страниц: 1 ... 8 9 [10]
Печать
« предыдущая тема следующая тема »
 

Перейти в: