Уязвимость в eval

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Уязвимость в eval

Опции темы

Поиск в этой теме

Опции просмотра

Уязвимость в eval

29.06.2007, 00:15

bobobo

Новичок

Регистрация: 18.05.2007

Сообщений: 5

С нами: 9991051

Репутация: 2

Уязвимость в eval

Ни как не пойми есть ли тут уязвимость:

PHP код:


		
			
for ($i = 0; $i < $num_data_rows; $i++) {

    eval ("\$data[\$i] = \$data_row$i; ");

}

В данном скрипте можно подменять любые переменные, т.к. в начале:

PHP код:


		
			
extract ($_GET, EXTR_OVERWRITE);

𝕏 Twitter Reddit Telegram Копировать ссылку

29.06.2007, 00:26

~~gemaglabin~~

Banned

Регистрация: 01.08.2006

Сообщений: 725

С нами: 10408706

Репутация: 4451

Уязвимости нету , так как единственное что можно задать это num_data_raws , все остальное присваивается.Если бы для цикла использовался не $i , тогда можно бы было

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
На Windows «налипла» уязвимость	DJ.KilleR	Мировые новости. Обсуждения.	10	15.03.2007 02:21
Подборка уязвимостей phpBB	-=ka$at1k=-	Уязвимости CMS / форумов	3	02.07.2006 15:26
Есть ли уязвимость в форумах созданных на http://www.1bb.ru/ ?	bike	Уязвимости CMS / форумов	2	24.12.2005 17:28
Уязвимость в iChat'е.	-SX-	Болталка	0	15.01.2005 23:46

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход