[情報] SA漏洞

[sct830 (sct830)]

直接進入主題

首先    FL的作業裡有使用到檔案管理

可以簡單製造+觀看其他人的帳號/密碼
(這都是他的作業內容)

然後進去之後的檔案管理介面可允許瀏覽者上傳<2M的檔案

有些PHP線上檔案管理的套裝程式  改一改之後上傳

在順著它作業網頁的錯誤訊息  就可以取得主機目錄與檔案的管理權限

就是這樣子了    這是我問到的

==================================================================

所以~  有人要來討論一下    怎樣的方法比較好嗎?

如:

蕭老大  再架一台主機給FL

迷:去黑特版PO文  爛罵老師沒概念~XD  然後就沒此作業(誤)




PS.這讓我想到   連續21這東西  真的頗癈的...

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 203.64.187.189
推 godman362:我今天早上在看，也大概是猜作業六
→ godman362:不過怎麼弄進去的我就不知道了
→ godman362:只大概猜出最有可能的也只有那邊而已~"~
→ godman362:不過還是請喵架一台新的好了
→ godman362:讓FL跟系上得系統隔離開來比較安全
噓 cc1000:蝦米作業阿@@?
推 jessiechiang:樓上亂需 北七
推 godman362:阿就是那個什麼p什麼h什麼p的
推 cc1000:咦..我不是按推嗎@@
推 YiYu1487:perhaps   應該沒打錯XD
→ sct830:當病毒隔離區把____隔離~~XD
推 godman362:剛剛上課的時候我突然想通了欸....我居然知道手法了XD
→ sct830:要來PO個文說說嗎??  科科~
推 godman362:當然不行啊  嘖嘖
→ godman362:喵都要去補了，我現在得盡力幫助喵喵
→ sct830:godman  你真的是 goodman耶~  在這領域  我真欣賞你XD
推 godman362:科科科，倒是那個仿冒我的goodman到底是誰~"~
推 K2B:XDD~已經移除了 不過GOOGLE還可以找到另一位(雖然這作業他寫的
→ K2B:有個小地方錯誤XDD
→ jxxxx:有請K2B大來教學弟妹好了, FL閃邊去算了
推 K2B:撲..我說的錯誤是他在編寫時沒有完整的DEBUG的錯誤..我不會PHP
→ K2B:只是懂得皮毛原裡...還有小聰明而已...
推 rkcity:所以到底是程式碼的問題還是server端的問題?
→ rkcity:server端我就要頭大了= =
推 K2B:SERVER的目錄權限控管與監控LOG檔....(我的淺淺淺見...<別問我
→ K2B:要怎麼辦到>...因為我真的還沒學過這些XD
推 godman362:R.I.P.                                        (逃)
→ rkcity:   R.I.P.                                  (剩一個月)
推 godman362:R.I.P.          (好像發生的跟我昨天晚上說得差不多)
→ rkcity:結果我發現sa現在是F8= = 因為上次硬碟爆掉我重灌過...囧
→ rkcity:所以版本不算太舊...  感覺問題越來越大條...         暗
→ godman362:F8就還好了啊...至少不是預期的F3
→ godman362:我可以臨陣脫逃嗎XD
推 K2B:聽說我在裡面有看到一個叫bittorrent的資料夾..所以會爆..是..
推 K2B:XDD~
推 FMDream:= =是誰阿XD
→ rkcity:一個饅頭 嘎吱嘎吱..兩個饅頭 嘎吱嘎吱..三個饅頭 嘎吱嘎吱
→ godman362:樓上開始數饅頭了.....(喂，你還沒退役欸)