[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Maggio 2007 ml@sikurezza.org
Soggetto: [ml] strane righe in error.log di apache
Mittente: Roberto Bottoni - AfterBit
Data: Mon, 28 May 2007 10:50:03 +0200 (CEST)
Circa il php ho trovato un sito all'interno della macchina in questione che
aveva il bug del tipo che se specificavi un URL dopo la pagina index.php le
eseguiva.. non so se vi è mai capitato.. esempio:

http://www.miosito.com/index.php?page=http://www.google.it

e nel sito appariva proprio google!!!
possibile che con una tecnica simile siamo riusciti a fare ciò che è stato
fatto??
ed inoltre.. come posso evitare che utenti "poco" esperti codifichino le
loro pagine nel modo sbagliato sopra??

Roberto.





[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005