|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Nikolay Pichtin 2:5056/30 01 May 2002 11:31:01
To : Alex Bachin
Subject : Re: Люди, будбте бдительны!
--------------------------------------------------------------------------------
AB> Тут от нечего делать решил проверить классиков
AB> перловых скриптов на вшивость :)))
[Skip]
AB> 2. CGI/Perl Cookbook
AB> http://www.cgi-perl.com/
AB> Hебольшое издевательство над параметрами скрипта
AB> FileSeek, например
AB> http://www.cgi-perl.com/programs/FileSeek/Demo/FileSeek.cgi?head=|ls%2
AB> 0....//....//....//....//....//etc| и вуаля! вместо команды ls можно
AB> подставить и более интересные командочки :)))
Правильно ли я понял, что дыра в этом фрагменте:
$ARGS{'head'} =~ s/(^$ALLOWED_DIR)|(^$DD)|(\.\.($DD|$))//g;
$ARGS{'foot'} =~ s/(^$ALLOWED_DIR)|(^$DD)|(\.\.($DD|$))//g;
* Быть может, я и не прав, но таково мое мнение.
-- Hиколай
----------------------------------------------------------------------
---
* Origin: Где начало того конца, которым оканчивается начало? (2:5056/30)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
