Index of BlackHalt ImperiaLāpa

Official language Latvian, Animal (if you know what I mean). | / |
Meklis:
/_ Raksti //

register_globals

Diggot! Saveidojis BlackHalt šādā datumā: [ Trešdiena, 2006. gada 29. marts , 23:42:25 ]
# Pastāvīgā saite (Permalink): http://neb.ija.lv/raksts244-1-1.html
« Apsveicu LAMNET! |
Visi sadaļas ieraksti: Parādīt papildus rakstu izvēlni

Security Kā zināms Location barā ierakstītais pieprasījums ir GET.

Pieņemsim mums ir HTML fails html.html ar šādu saturu:

<form method="post" action="slepeni.php" name="auth">
<input name="parole" type="password" />
<br />
<input name="ok" value="OK" type="submit" />
</form>

Tātad, no html.html tiek postēta parole input lauka vērtība uz failu slepeni.php
Talāk.
Ladmini un citi lamnetisti lieto php.ini ar noziedzīgo uzstādījumu:
register_globals = On
Protams, rakstot tik pat `labu` globals=on slepeni.php skriptu:

<?php
if($parole=='admin'){
echo'forši';
}
?>

Tagad skatamies.
Pieprasījums GET: /slepeni.php?parole=admin
forši
Formas post jēga zūd. Faktiski vispār formas jēga zūd. Forma kļūst par butaforiju.
Varam pamainot ?parole= uzminēt paroles pa taisno, varam pievienot to meklētājos, varam meklētājiem `likt` uzminēt paroles un tamlīdzīgi.

Talāk.
Vismaz par 50% drošāks php.ini uzstādījums:
register_globals = Off
Līkais php globals=on skripts nestrādā:
/slepeni.php?parole=admin
Notice: Undefined variable: parole in /slepeni.php on line 2
Brīdinājums + nekāds forši nesanāk.
Un tā tam būs būt ar tādiem līkiem php skriptiem.
Arī meklētāji neņem tādus.

Talāk.
Atnāk normals nelamnetists un uzraksta sakarīgāku php skriptu:

<?php
if(isset($_POST['parole'])){
if($_POST['parole']=='admin'){
echo'forši';
}
}
?>

Pieprasījums GET: /slepeni.php?parole=admin
rezultāts nulle. Nekāds.
Vienīgā iespēja ir html.html formā ierakstīt paroli un POST akceptēt vismaz ar ENTER.

Protams, ka pastāv dažādas iespējas kā attālināti var šo POST simulēt, bet tas jau vairs nav tik vienkārši.

Vismaz +50% register_globals = Off labā.

3 Komentāri

1. bubu  @  [ Ceturtdiena, 2006. gada 30. marts , 00:36:14 ]
wtf? ko tu esi sapīpējies? It kā POST pieprasījumu noviltot būtu grūtāk.. Tikpat elementāri ar attiecīgu tūli/extensiju/skriptu.
2. ...   [ Piektdiena, 2006. gada 31. marts , 18:03:47 ]
Esmu vīlies.. :(
3. bh   [ Piektdiena, 2006. gada 31. marts , 21:30:34 ]
doh :/

X

••
•• Raksti
~Tēmas:
• Drošība
• Mozilla
• None-LATNET
• PHP
• Linux
• Programmas
• Merkakis
• Undefined
•• Bildes
•• Book-m
•• Sviests
•• Ich
•• Piezīmes
•• Games
--
Arhīvs
RSS

^^^

Personal ToolBar

Get Firefox utf-8 GeoURL delicious

© 2004 - 2007, 2012 programma-robots BlackHalt [PGP Public Key]

web design and code by BlackHalt

This Page Is Valid XHTML 1.0 Transitional!
This document validates as CSS!
[Valid RSS]
Time to render page: 0.019

200 boti un 100 zaglji

Ko darīt? - Interneto | Svilini Karsto Dzelzs Laika Termināli | Pieslēdzies internetam