How to become an author
Search
Write a publication
Pull to refresh

Comments 52

Долго и упорно читал и наконец осилил статью — Интересная PHP-инъекция.
Хорошо, что методы защиты от неё стандартные — register_globals off + мозг.

А за ссылочки, спасибо. Есть то чего не знал.
Total votes 24: ↑2 and ↓22-20
Если я всё в статье понял правильно, для защиты достаточно хоститься не на Windows.
Total votes 64: ↑64 and ↓0+64
Более того, сочетание php и win настолько противоестественно, что непонятно, зачем было приложено столько усилий
Total votes 30: ↑29 and ↓1+28
Тем не менее, microsoft когда-то обещал поддержку php в iis. Похоже, это будет весело.
Total votes 4: ↑4 and ↓0+4
У вас устаревшая информация — в IIS7 уже давно реализована поддержка. Можете посмотреть презентации на techdays.ru.
Total votes 4: ↑4 and ↓0+4
Значит — это тот самый момент, когда стало весело :)
Total votes 8: ↑8 and ↓0+8
это весело пока не принуждают ипользовать
This comment wasn’t rated yet0
>> PHP теперь работает на Windows лучше, чем когда либа.

Либа вообще не работает ))
Total votes 2: ↑2 and ↓0+2
Да уж, опечаточка что надо!
This comment wasn’t rated yet0
Боже, это на microsoft.com.
И на опечатку не похоже, это ж А вместо О. Они далековато…
Жесть.
This comment wasn’t rated yet0
На сколько я знаю, проблемы только с PECL'ом.
Total votes 1: ↑1 and ↓0+1
Корпоративные сетки со внутренними документооборотами, хелдесками, виками и прочими портальчиками.
Зачастую всегда есть вафля, всегда есть простой код (так как много народа вбивают не до ключа).
Отсюда — садимся рядо с чашкой кофе, брутим по словарю точку, ищем пхп движок в 1-10 и 240-250 (по опыту) диапазоне ну и получаем доступ.
Вроде и пром шпионаж, а вроде бы и ничего особо секретного.
This comment wasn’t rated yet0
Не побоюсь этого слова: «Windows must die!»
Total votes 14: ↑9 and ↓5+4
Очень много гос организаций используют Windows + IIS + PHP + Oracle
Достаточно не плохо справляется эта связка с потребностями клиентов
Total votes 3: ↑2 and ↓1+1
Кто-то хостится с PHP на Windows?
Total votes 1: ↑1 and ↓0+1
Скажите честно, ваша статья и это… тонкий троллинг php'шников?
This comment wasn’t rated yet0
скомпилировать пхп код под винду это сильно. главное не забывать что это интерпретируемый язык и нативно оно такое не умеет(специально уточняю для любителей zend)
Total votes 6: ↑2 and ↓4-2
Тоже не понял этого выражения. Может автор имел что то другое в виду?
Total votes 1: ↑0 and ↓1-1
имелся ввиду код интерпретатора php, в котором не добавились windows-specific проверки на имена файлов, а просто перекомпилировался *nix-вариант, в котором отсутствуют вышеупомянутые проблемы. Ваш К.О..
Total votes 2: ↑2 and ↓0+2
А почему решили, что он не мог его скомпилировать?
This comment wasn’t rated yet0
Отсканировал на принтер?)))
This comment wasn’t rated yet0
Кстати фича с нуль байтом ( отсекание окончание файла, т.е в коде file_get_contents("/images/".$_GET['a'].".jpg"); где a=index.php%00 попытается открыть именно index.php, а не index.php.jpg ) работает под *nix тоже
Total votes 1: ↑0 and ↓1-1
Недавно это пофиксили.
Total votes 1: ↑1 and ↓0+1
Можно подробнее?
This comment wasn’t rated yet0
5.3.4 — Paths with NULL in them (foo\0bar.txt) are now considered as invalid (CVE-2006-7243).
Total votes 1: ↑1 and ↓0+1
В PHP Version 5.3.3 был фикс («замена null байта»: смотри в гугле), а в 5.3.4
Paths with NULL in them (foo\0bar.txt) are now considered as invalid. (Rasmus)

Скоро все перейдут на 5.3.4+ и null байт останеться в прошлом.
This comment wasn’t rated yet0
Не так быстро как хотелось, но рано или поздно так будут. А ка нет нужно учитывать такой кряк ;)
This comment wasn’t rated yet0
Мне кажется, за вещи типа "/images/".$_GET['a'].".jpg" — нужно давать железной линейкой по пальцам.
Total votes 15: ↑15 and ↓0+15
Голову отрубать, не иначе.
В связи с чем назревает вопрос, а какой реальный толк от подобного рода эксплоитов, если их все равно не применить, если код написан не совсем уж криво, я даже представить не могу, кто сейчас так может делать и зачем.
Ну и + windows == не улавливаю рил-тайм пользы:)
This comment wasn’t rated yet0
спасибо за интересный материал, надоели репортажы о распаковке очередной китайской х-ни.
Total votes 12: ↑7 and ↓5+2
Казалось бы, зачем использовать FindFileFirst если есть СreateFile или даже просто fopen?
Total votes 2: ↑2 and ↓0+2
Возможно потому, что тогда пропадет кросс-платформенность из-за чувствительности к регистру одного и того же php кода
Total votes 2: ↑2 and ↓0+2
за 10 лет журнал и его авторы не меняются)
Total votes 9: ↑7 and ↓2+5
UFO just landed and posted this here
а кстати никто не подскажет ресурс для начинающих, чтобы научиться взламывать свои сайты, чтобы понимать, что именно уязвимо на сайте?
Total votes 6: ↑0 and ↓6-6
Осталось найти людей, которые юзают windows+php :)
This comment wasn’t rated yet0
Заявляют, что всё круто, но при этом рекомендуют к установке 5.2.14, а последней версией называют 5.3.3.
This comment wasn’t rated yet0
Множество .edu сайтов.
This comment wasn’t rated yet0
UFO just landed and posted this here
Не всегда линукс нужен, да даже сервер WoW помоему на линуксах не встаёт.
This comment wasn’t rated yet0
UFO just landed and posted this here
В чем моя ошибка (кроме богомерзкого C++ вместо божественного PHP и утечки хэндлов, на которые мне в данном случае плевать):
#include <Windows.h>
#include <iostream>

void
main() {
	WIN32_FIND_DATA findData;
	if (FindFirstFile(L"c:\\windows\\system32\\note*", &findData) != INVALID_HANDLE_VALUE) {
		std::wcout << L"note* matched: " << findData.cFileName << std::endl;
	}

	if (FindFirstFile(L"c:\\windows\\system32\\note<", &findData) != INVALID_HANDLE_VALUE) {
		std::wcout << L"note* matched: " << findData.cFileName << std::endl;
	}
}


Вывод (вполне ожидаемо) следующий:
note* matched: notepad.exe
Press any key to continue . . .


This comment wasn’t rated yet0
Вот блин. Даже в таком примере баг (тестил эти строки по отдельности — так что в результате был уверен заранее). В общем замена во втором случае «note* matched» на «note< matched» результата (вполне ожидаемо) не меняет
This comment wasn’t rated yet0
Sign up to leave a comment.

Your account

Sections

Information

Services

Support
© 2006–2024, Habr