作者sct830 (sct830)
看板NUU_CSIE
標題[情報] SA漏洞
時間Mon May 18 12:43:32 2009
直接進入主題
首先 FL的作業裡有使用到檔案管理
可以簡單製造+觀看其他人的帳號/密碼
(這都是他的作業內容)
然後進去之後的檔案管理介面可允許瀏覽者上傳<2M的檔案
有些PHP線上檔案管理的套裝程式 改一改之後上傳
在順著它作業網頁的錯誤訊息 就可以取得主機目錄與檔案的管理權限
就是這樣子了 這是我問到的
==================================================================
所以~ 有人要來討論一下 怎樣的方法比較好嗎?
如:
蕭老大 再架一台主機給FL
迷:去黑特版PO文 爛罵老師沒概念~XD 然後就沒此作業(誤)
PS.這讓我想到 連續21這東西 真的頗癈的...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.64.187.189
1F：推 godman362:我今天早上在看，也大概是猜作業六 05/18 12:54
2F：→ godman362:不過怎麼弄進去的我就不知道了 05/18 12:54
3F：→ godman362:只大概猜出最有可能的也只有那邊而已~"~ 05/18 12:54
4F：→ godman362:不過還是請喵架一台新的好了 05/18 12:55
5F：→ godman362:讓FL跟系上得系統隔離開來比較安全 05/18 12:55
6F：噓 cc1000:蝦米作業阿@@? 05/18 14:30
7F：推 jessiechiang:樓上亂需 北七 05/18 14:52
8F：推 godman362:阿就是那個什麼p什麼h什麼p的 05/18 16:13
9F：推 cc1000:咦..我不是按推嗎@@ 05/18 17:31
10F：推 YiYu1487:perhaps 應該沒打錯XD 05/18 17:39
11F：→ sct830:當病毒隔離區把____隔離~~XD 05/18 18:01
12F：推 godman362:剛剛上課的時候我突然想通了欸....我居然知道手法了XD 05/18 18:14
13F：→ sct830:要來PO個文說說嗎?? 科科~ 05/18 19:48
14F：推 godman362:當然不行啊 嘖嘖 05/18 22:10
15F：→ godman362:喵都要去補了，我現在得盡力幫助喵喵 05/18 22:10
16F：→ sct830:godman 你真的是 goodman耶~ 在這領域 我真欣賞你XD 05/18 22:20
17F：推 godman362:科科科，倒是那個仿冒我的goodman到底是誰~"~ 05/18 22:33
18F：推 K2B:XDD~已經移除了 不過GOOGLE還可以找到另一位(雖然這作業他寫的 05/18 22:52
19F：→ K2B:有個小地方錯誤XDD 05/18 22:52
20F：→ jxxxx:有請K2B大來教學弟妹好了, FL閃邊去算了 05/18 22:56
21F：推 K2B:撲..我說的錯誤是他在編寫時沒有完整的DEBUG的錯誤..我不會PHP 05/18 22:59
22F：→ K2B:只是懂得皮毛原裡...還有小聰明而已... 05/18 23:00
23F：推 rkcity:所以到底是程式碼的問題還是server端的問題? 05/18 23:14
24F：→ rkcity:server端我就要頭大了= = 05/18 23:15
25F：推 K2B:SERVER的目錄權限控管與監控LOG檔....(我的淺淺淺見...<別問我 05/18 23:19
26F：→ K2B:要怎麼辦到>...因為我真的還沒學過這些XD 05/18 23:21
27F：推 godman362:R.I.P. (逃) 05/18 23:22
28F：→ rkcity: R.I.P. (剩一個月) 05/18 23:43
29F：推 godman362:R.I.P. (好像發生的跟我昨天晚上說得差不多) 05/19 06:58
30F：→ rkcity:結果我發現sa現在是F8= = 因為上次硬碟爆掉我重灌過...囧 05/20 07:24
31F：→ rkcity:所以版本不算太舊... 感覺問題越來越大條... 暗 05/20 07:25
32F：→ godman362:F8就還好了啊...至少不是預期的F3 05/20 08:02
33F：→ godman362:我可以臨陣脫逃嗎XD 05/20 08:02
34F：推 K2B:聽說我在裡面有看到一個叫bittorrent的資料夾..所以會爆..是.. 05/20 21:32
35F：推 K2B:XDD~ 05/20 21:34
36F：推 FMDream:= =是誰阿XD 05/20 21:38
37F：→ rkcity:一個饅頭 嘎吱嘎吱..兩個饅頭 嘎吱嘎吱..三個饅頭 嘎吱嘎吱 05/20 21:52
38F：→ godman362:樓上開始數饅頭了.....(喂，你還沒退役欸) 05/20 21:53