Xwab
Форумыnavigate_nextПрограммирование на PHP

user[]
Сообщения
IceJOKER

Набираю в адресной строке сайт.ру?user[]вместо сайт.ру?user=login , и выводит АНКЕТА ЮЗЕРА ARRAY . Как это понять? Не посылайте на xак форум

01 Июл 2010, 18:45
web-master

ARRAY это массив данных анкеты

01 Июл 2010, 18:49
IceJOKER

А как происxодит раскрытие путей

01 Июл 2010, 18:52
web-master

попробуй написать варианты user['pass'] user['password']

01 Июл 2010, 18:56
Petrovich

IceJOKER, если все закрыто и выключено отображение ошибок, то ни как не узнать))

01 Июл 2010, 18:56
Akdmeh

Это вообще считай не уязвимость.
Да, недоделка, но не думаю, что она опасная.

01 Июл 2010, 19:22
IceJOKER

Да я просто практикуюсь

01 Июл 2010, 19:24
Default_mo

6, а меня когда я учился еще пыху, пугали что это дырко причем страшное

01 Июл 2010, 19:32
Fuelen

1,ну и? Ты же передал массив. Всё правильно.

01 Июл 2010, 20:06
suhonok

Default_mo, с какого счастья? Это если сервер не настроен как следует, то получив ак на том же сервере можно просто пробить адрес в шел и всё

01 Июл 2010, 20:09
Ответить на тему