phpbar.de logo

Mailinglisten-Archive

[php] passthru

[php] passthru

Franz-Josef Fehmer (Atschy) atschy_(at)_germany.net
Tue, 18 Jan 2000 11:59:47 +0100


Ausführen von beliebigen Befehlen als nobody, damit hat man eine prima
Sicherheitslücke programmiert.


>Nein, es wird so aufgerufen:
>ping.php3?adr=phpwebdev.com%20-c%201%3B+cat+%2Fetc%2Fpasswd

Dein Punkt, sorry, ich hab geschlafen...

Mark




php::bar PHP Wiki   -   Listenarchive