![]() |
При заходе на site.ru/some.php выдает:
Notice: Undefined index: HTTP_REFERER in /var/www/u1234567/data/www/site.ru/view/some.php on line 128 Warning: Cannot modify header information - headers already sent by (output started at /var/www/u1234567/data/www/site.ru/view/some.php:128) in /var/www/u1234567/data/www/site.ru/index.php on line 26 Как можно это использовать? |
Это ненужно использовать.
Причина №1: админ забил на сайт и ему пофиг, что там происходит. Причина №2: даже если там есть дыры -ты не сможешь использовать их. |
Это не корректно код прописан, в результате чего приводит к раскрытию путей, отсутствует проверка наличия HTTP_REFERER
|
раз ошибка есть значит рефа для чего то используется
может в базу пишется или выводится где то, имеет смысл пофазить на sqli хотя бы |
Цитата:
|
Цитата:
curl 'http://site.ru' -H "Referer: ololo%27" curl 'http://site.ru' -H "Referer: ololo%bf" curl 'http://site.ru' -H "Referer: ololo%00" curl 'http://site.ru' -H "Referer: ololo%22" curl 'http://site.ru' -H 'Referer: ololo"' что то около того, смотри будут ли какие нибудь ошибки в контенте, как будет менятся инфа на странице, и т.д. |
| Время: 04:18 |