セキュリティースレッド (262ﾚｽ)
上下前次1-新
抽出解除 必死ﾁｪｯｶｰ(本家) (べ) 自ID ﾚｽ栞 あぼーん

---

55(1): 名無しさん＠お腹いっぱい。 01/09/01 19:12 ID:O2LnlNbc(1/2) AAS
>53
>しかしpass抜かれてるだろうに、余裕だね。。。
これなんだけど、
外部ﾘﾝｸ[php]:php.s3.to
このsource.phpのソース見てみると、（外部ﾘﾝｸ[php]:php.s3.to）

> if (ereg("^[^\.]*(\.php3?|\.inc)$",$QUERY_STRING)) {
こんな感じで汚染チェックらしきことやってるんだけど、
先頭が "/"の場合を考えてないから、
絶対パス（/home/php/public_html/・・・）で指定すれば、
.phpであれば何でもソースが見れちゃうわけ。
で、
外部ﾘﾝｸ[php]:php.s3.to
こんな感じで逝けば、ソースが・・・

なぜかパスワードは生だし。。

---

56: 55 01/09/01 19:15 ID:O2LnlNbc(2/2) AAS
追記。
外部ﾘﾝｸ[php]:php.s3.to
みたいに、存在しないものを開こうとすると、、
エラーが出る（ってこのあたりもエラー処理やってないし、ダサいけど）
から、その中にフルパスが書かれてるし。

---

上下前次1-新書関写板覧索設栞歴

---

ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ

---

ぬこの手 ぬこTOP 0.420s*