Groups > it.comp.www.php > #20624

Re: Una cosa curiosa.

Path	csiph.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From	Alessandro Pellizzari <shuriken@amiran.it>
Newsgroups	it.comp.www.php
Subject	Re: Una cosa curiosa.
Date	9 Apr 2016 06:57:52 GMT
Lines	23
Message-ID	<dmrnfgFrmd1U2@mid.individual.net> (permalink)
References	<ndtbe7$2ucv$1@adenine.netfront.net>
Mime-Version	1.0
Content-Type	text/plain; charset=UTF-8
Content-Transfer-Encoding	8bit
X-Trace	individual.net u/Q6TuIRUCdqriplCMFDFwnCEl/xuh4Dzp0FCIHt89gQJgmxM=
Cancel-Lock	sha1:1js0puaeLPD+1rF+/jrfGcreQEQ=
User-Agent	Pan/0.139 (Sexual Chocolate; GIT bf56508 git://git.gnome.org/pan2)
Xref	csiph.com it.comp.www.php:20624

Show key headers only | View raw

Il Mon, 04 Apr 2016 11:16:54 +0200, Alex ha scritto:

> A volte si vedono chiamate http veramente strane.
> Ad esempio questa dove al posto dell' IP c'è una cosa del genere:
> 
> }__test|O:21:"JDatabaseDriverMysqli":3:
{s:2:"fc";O:17:"JSimplepieFactory":0:{}s:21:"
> disconnectHandlers";a:1:{i:0;a:2:{i:0;O:9:"SimplePie":5:
{s:8:"sanitize";O:20:"JDatabaseDriverMysql":0:{}s:8:"feed_url";s:1348:"eval
(chr(99).chr(111).chr(112).chr(121).c

Mi hai incuriosito e ho trovato questo:

https://blog.sucuri.net/2015/12/remote-command-execution-vulnerability-in-
joomla.html
 
> Ok, il php permette di filtrare l' IP in arrivo, però mi chiedo come
> accidenti fanno a fare chiamate http che hanno la stringa dell' IP così
> fasulla.

Ma sei sicuro fosse nell'IP? Da quel sito sembra sia nella query string.

Bye.

Thread

Una cosa curiosa. Alex <tommaso5ita@yahoo.it> - 2016-04-04 11:16 +0200
  Re: Una cosa curiosa. Alessandro Pellizzari <shuriken@amiran.it> - 2016-04-09 06:57 +0000
    Re: Una cosa curiosa. Alex <tommaso5ita@yahoo.it> - 2016-04-09 12:19 +0200
      Re: Una cosa curiosa. fmigliori <fmigliori@gmail.com> - 2016-04-09 06:40 -0700
        Re: Una cosa curiosa. Alex <tommaso5ita@yahoo.it> - 2016-04-10 11:15 +0200
          Re: Una cosa curiosa. Alessandro Pellizzari <shuriken@amiran.it> - 2016-04-10 09:44 +0000
            Re: Una cosa curiosa. Alex <tommaso5ita@yahoo.it> - 2016-04-11 13:10 +0200
      Re: Una cosa curiosa. Alessandro Pellizzari <shuriken@amiran.it> - 2016-04-09 21:53 +0000
        Re: Una cosa curiosa. Leonardo Serni <lserni@gmail.com> - 2016-04-10 00:36 +0200
    Re: Una cosa curiosa. g4b0 <email_sul_mio_sito@che_leggi_in.firma> - 2016-04-11 15:52 +0200

csiph-web