Перейти к содержанию

churs82

Пользователи
 Профиль  Обзор контента

  • Постов

    4

  • Зарегистрирован

  • Посещение

 Тип контента 

Весь контент churs82

  1. churs82
    Вот это другое дело. А как удалось выяснить, что именно через serialize пролезли?
  2. churs82
    как же, единичный! Уже с десяток таких. Всегда через 128 пользователя.
  3. churs82
    Так вот бы узнать, как делается. Практический смысл расследования должен быть именно в этом. Узнать как, повторить, закрыть, рассказать. А здесь, получается, результатом будет повторный exploit клиента тем же способом.
  4. churs82
    Расследование, конечно, интересное. Но итогом хотелось бы увидеть, как закрыть такую уязвимость. Видел несколько форумов, так сломанных. Версия 3.3.3 точно ломается, на счет 3.3.4 не уверен. Я так понял, что это делается через LFI null-byte attack .
×
×
  • Создать...