|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vladislav Myasnyankin 2:5080/101.8 13 Oct 2000 21:15:27
To : Ilia Sprite
Subject : Re: имя файла в url.
--------------------------------------------------------------------------------
Wed, 11 Oct 00 23:24:44 +0600, Ilia Sprite wrote:
IS> насколько я знаю, существуют определенный постфикс после имени файла,
IS> которые при попытке open() в перле вместо открытия запускают этот
IS> файл. например open(f,"/usr/bin/killthemall |") запустит killthemall.
IS> так? но тогда что можно запустить, чтобы получить шелл на этой машине или
IS> как минимум заменить первую страницу сайта[:)]?
Илья, не смеши собственные тапки :) Где еще остались http-сервера, не
убирающие символы-разделители из cgi-запроса? Апач давно уже рубит такую
фигню (как и все прочие, я полагаю).
IS> а, да, совсем забыл. ;-)
IS> сайт называется www.qnx.com
Блин, ну ты вандал ;)
Они тебе ос реального времени нахаляву дают, а ты им дефейс сделать
замышляешь.
--
Hasta luego ! /Vlad.
http://www.securityelf.net hugevlad@yahoo.com
--- ifmail v.2.14-tx8.9
* Origin: Free Walking Wild Cat (2:5080/101.8@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: имя файла в url. 
