|
Кривой php-скрипт как прокси для всех желающих
dl // 22.09.03 16:34
Любопытная статья, посвященная одной проблеме при написании php-скриптов - если программист умудрится передать пользовательский ввод непосредственно в функции fopen, file, include, то в один прекрасный момент он может обнаружить, что этот скрипт используется всеми желающими в качестве халявного прокси.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2003/09/37.html]
Впрочем, я бы не стал называть уязвимостью php то, что по сути является элементарным просчетом программиста. В конце концов, фильтрация пользовательского ввода стоит под номером один во всех руководствах по безопасному веб-программированию - и без столь легкого открытия внешних адресов, как это сделано в php, подобный просчет привел бы к гораздо более опасной возможности чтения любого файла на самом сервере.
Ну а взглянуть на развитие идеи вплоть до реализации своего прокси и ремейлера, конечно, полезно и поучительно.
Комментарии:
 |
еще по теме 22.09.03 17:49
Автор: paganoid Статус: Member
|
> Ну а взглянуть на развитие идеи вплоть до реализации своего
> прокси и ремейлера, конечно, полезно и поучительно.
еще нечто похожее, только не через PHP, а через браузер.
HTML Form Protocol Attack
|
| | <добавить комментарий> |
|
|
подробно о проекте
Анализ криптографических сетевых...
