作者sct830 (sct830)
看板NUU_CSIE
标题[情报] SA漏洞
时间Mon May 18 12:43:32 2009
直接进入主题
首先 FL的作业里有使用到档案管理
可以简单制造+观看其他人的帐号/密码
(这都是他的作业内容)
然後进去之後的档案管理介面可允许浏览者上传<2M的档案
有些PHP线上档案管理的套装程式 改一改之後上传
在顺着它作业网页的错误讯息 就可以取得主机目录与档案的管理权限
就是这样子了 这是我问到的
==================================================================
所以~ 有人要来讨论一下 怎样的方法比较好吗?
如:
萧老大 再架一台主机给FL
迷:去黑特版PO文 烂骂老师没概念~XD 然後就没此作业(误)
PS.这让我想到 连续21这东西 真的颇癈的...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.64.187.189
1F：推 godman362:我今天早上在看，也大概是猜作业六 05/18 12:54
2F：→ godman362:不过怎麽弄进去的我就不知道了 05/18 12:54
3F：→ godman362:只大概猜出最有可能的也只有那边而已~"~ 05/18 12:54
4F：→ godman362:不过还是请喵架一台新的好了 05/18 12:55
5F：→ godman362:让FL跟系上得系统隔离开来比较安全 05/18 12:55
6F：嘘 cc1000:虾米作业阿@@? 05/18 14:30
7F：推 jessiechiang:楼上乱需 北七 05/18 14:52
8F：推 godman362:阿就是那个什麽p什麽h什麽p的 05/18 16:13
9F：推 cc1000:咦..我不是按推吗@@ 05/18 17:31
10F：推 YiYu1487:perhaps 应该没打错XD 05/18 17:39
11F：→ sct830:当病毒隔离区把____隔离~~XD 05/18 18:01
12F：推 godman362:刚刚上课的时候我突然想通了欸....我居然知道手法了XD 05/18 18:14
13F：→ sct830:要来PO个文说说吗?? 科科~ 05/18 19:48
14F：推 godman362:当然不行啊 啧啧 05/18 22:10
15F：→ godman362:喵都要去补了，我现在得尽力帮助喵喵 05/18 22:10
16F：→ sct830:godman 你真的是 goodman耶~ 在这领域 我真欣赏你XD 05/18 22:20
17F：推 godman362:科科科，倒是那个仿冒我的goodman到底是谁~"~ 05/18 22:33
18F：推 K2B:XDD~已经移除了 不过GOOGLE还可以找到另一位(虽然这作业他写的 05/18 22:52
19F：→ K2B:有个小地方错误XDD 05/18 22:52
20F：→ jxxxx:有请K2B大来教学弟妹好了, FL闪边去算了 05/18 22:56
21F：推 K2B:扑..我说的错误是他在编写时没有完整的DEBUG的错误..我不会PHP 05/18 22:59
22F：→ K2B:只是懂得皮毛原里...还有小聪明而已... 05/18 23:00
23F：推 rkcity:所以到底是程式码的问题还是server端的问题? 05/18 23:14
24F：→ rkcity:server端我就要头大了= = 05/18 23:15
25F：推 K2B:SERVER的目录权限控管与监控LOG档....(我的浅浅浅见...<别问我 05/18 23:19
26F：→ K2B:要怎麽办到>...因为我真的还没学过这些XD 05/18 23:21
27F：推 godman362:R.I.P. (逃) 05/18 23:22
28F：→ rkcity: R.I.P. (剩一个月) 05/18 23:43
29F：推 godman362:R.I.P. (好像发生的跟我昨天晚上说得差不多) 05/19 06:58
30F：→ rkcity:结果我发现sa现在是F8= = 因为上次硬碟爆掉我重灌过...囧 05/20 07:24
31F：→ rkcity:所以版本不算太旧... 感觉问题越来越大条... 暗 05/20 07:25
32F：→ godman362:F8就还好了啊...至少不是预期的F3 05/20 08:02
33F：→ godman362:我可以临阵脱逃吗XD 05/20 08:02
34F：推 K2B:听说我在里面有看到一个叫bittorrent的资料夹..所以会爆..是.. 05/20 21:32
35F：推 K2B:XDD~ 05/20 21:34
36F：推 FMDream:= =是谁阿XD 05/20 21:38
37F：→ rkcity:一个馒头 嘎吱嘎吱..两个馒头 嘎吱嘎吱..三个馒头 嘎吱嘎吱 05/20 21:52
38F：→ godman362:楼上开始数馒头了.....(喂，你还没退役欸) 05/20 21:53