Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Эт че за фигня

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Журнал Xakep] >> Эт че за фигня
Имя
Сообщение << Старые топики   Новые топики >>
Эт че за фигня - 2005-02-18 10:48:08   
On1x

Сообщений: 53
Оценки: 0
Присоединился: 2004-03-30 14:54:45
Ны. Спросил у друга кто выйграл Январьский конкурс.
Он ответил Типа какогото Пси…
Вот и спрашиваю.
Конкурс выйграл я, а какого фига там не мое имя???
Спрашиваю у редакции журнала.
Post #: 1
Эт че за фигня - 2005-02-18 10:56:28   
ForeverYoung

Сообщений: 27
Оценки: 0
Присоединился: 2005-02-18 10:53:02
Подтверждаю.
Из журнала: "Пролый конкурс первым прошел }sPy{. Ему предлагается написать нам с того ящика, с которого он уж нам писал, и приехать за призом :)."
Хотя я собственными глазами видел в списке первым On1x'а
Post #: 2
Эт че за фигня - 2005-02-18 12:23:03   
On1x

Сообщений: 53
Оценки: 0
Присоединился: 2004-03-30 14:54:45
Вот отправленное Батом письмо с заголовками:
_____________________________________
Date: Sat, 22 Jan 2005 18:19:56 +0300
From: On1x <on1x@insidepro.com>
X-Mailer: The Bat! (v1.52)
Reply-To: On1x <on1x@insidepro.com>
Organization: IP
X-Priority: 3 (Normal)
Message-ID: <1075593933.20050122181956@insidepro.com>
To: konkurs@real.xakep.ru
Subject: pass
MIME-Version: 1.0
Content-Type: text/plain; charset=windоws-1251
Content-Transfer-Encoding: 8bit

Здраствуйте konkurs,

Я прошел конкурс
Пароль : megalongunbrutablepassword05

Как я проходил:

Нашел дырку чтения произвольных файлов в скрипте imаgе.php
Прочитал все файлы.
Понял как работает news.php и уже начал подумывать как написать в
файл news.txt нужную инфу
Нашел баг в contact.php и записал в файл news.txt
From: On1x
Mail: …
Text: main;news;padonaknews;news/padonak.ru;piskanews;news/PISK;on2x;../;


Теперь зашел по Урлу:
news.php?id=on2x
Он вывел все папки которые есть в корневом каталоге.
Ввел пароль ив доску почета ;)


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
С наилудшими пожеланиями,
On1x mailto:on1x@insidepro.com
Post #: 3
Эт че за фигня - 2005-02-18 16:21:29   
Knoppix

Сообщений: 653
Оценки: 0
Присоединился: 2004-10-05 07:43:29
блин!не честно! на самом деле прошёл конкурс оникс!!!
Post #: 4
Эт че за фигня - 2005-02-18 23:08:06   
M!lena

Сообщений: 4
Оценки: 0
Присоединился: 2004-07-26 18:15:28
наёп[sm=9.gif]
Post #: 5
Страниц:  [1]
Все форумы >> [Журнал Xakep] >> Эт че за фигня







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.