
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Maggio 2007 ml@sikurezza.org Soggetto: [ml] strane righe in error.log di apache Mittente: Roberto Bottoni - AfterBit Data: Mon, 28 May 2007 10:50:03 +0200 (CEST)
Circa il php ho trovato un sito all'interno della macchina in questione che aveva il bug del tipo che se specificavi un URL dopo la pagina index.php le eseguiva.. non so se vi è mai capitato.. esempio:
http://www.miosito.com/index.php?page=http://www.google.it
e nel sito appariva proprio google!!! possibile che con una tecnica simile siamo riusciti a fare ciò che è stato fatto?? ed inoltre.. come posso evitare che utenti "poco" esperti codifichino le loro pagine nel modo sbagliato sopra??
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005