Главная Случайная страница Контакты | Мы поможем в написании вашей работы! | ||
|
на сервере любой GIF-файл с помощью следующего запроса:
http://www. victim. com/cai-bln/Count.cal?dlsplav=imaae&imaae=../../../../../../path to qif/ file,: _
Впрочем, возможность применения последней ошибки не совсем ясна... В конце 1997 года была обнаружена
Ошибка в поисковой машине Excite, которая тоже нс утруждала себя фильтрацией метасимволов (в версиях 1.0-
1.1).
Рассмотрим чуть поподробнее популярный скрипт WWWBoard, наглядно демонстрирующий практически все
Промахи, которые только может
Допустить cgi-программист. Все ошибки, перечисленные ниже, относятся к последней версии скрипта.
Первый недостаток - популярность скрипта. Он, несомненно, остается одним из самых распространенных
Скриптов для досок объявлений, несмотря на то, что ему на смену приходят более современные и обладающие
Большими возможностями реализации.
Поэтому первое, что должен сделать человек, желающий использовать WWWBoard, - перенести файл с
Паролем администратора в безопасное место, а собственно скрипт администрирования - либо переименовать,
Либо перенести в защищенный от общего доступа каталог. Иначе ваша доска объявлений станет хорошим
Полигоном для исследований возможностей того же John the Ripper (см. главу 9), потому что пароль
Администратора доски хранится в этом файле зашифрованным с помощью стандартной функции crypt (как
Дата публикования: 2014-11-04; Прочитано: 293 | Нарушение авторского права страницы | Мы поможем в написании вашей работы!