Stop us (Exploit, PHP)
Non puoi fermarci!
Noother ha creato un'azienda per vendere domini .xyz a qualche dollaro.
Il tuo obiettivo è quello di trovare un bug nello script per effettuare acquisti senza pagarli.
Puoi testare lo script qui.
Per aiutarti nel debugging, puoi dare un occhiata al codice sorgente, anche versione evidenziata.
C'è un secondo file che viene utilizzato durante l'acquisto: noothtable.php, anche versione evidenziata, ma probabilmente non ti serve.
Buona fortuna!
Grazie a jjk e dloser per aver testato la sfida.
Il tuo obiettivo è quello di trovare un bug nello script per effettuare acquisti senza pagarli.
Puoi testare lo script qui.
Per aiutarti nel debugging, puoi dare un occhiata al codice sorgente, anche versione evidenziata.
C'è un secondo file che viene utilizzato durante l'acquisto: noothtable.php, anche versione evidenziata, ma probabilmente non ti serve.
Buona fortuna!
Grazie a jjk e dloser per aver testato la sfida.
PHP Warning(2): require_once(/home/gizmore/www/geshi/src/geshi.php): Failed to open stream: No such file or directory in core/inc/util/GWF_BBCodeItem.php line 219
Backtrace starts in www/challenge/noother/stop_us/index.php line 42. GWF_Message::display()........ core/inc/util/GWF_Message.php line 229. GWF_BBCode::decode().......... core/inc/util/GWF_BBCode.php line 127. GWF_BBCodeItem->render()...... core/inc/util/GWF_BBCodeItem.php line 78. GWF_BBCodeItem->renderChilds() core/inc/util/GWF_BBCodeItem.php line 117. GWF_BBCodeItem->render()...... core/inc/util/GWF_BBCodeItem.php line 74. GWF_BBCodeItem->renderTag()... core/inc/util/GWF_BBCodeItem.php line 101. GWF_BBCodeItem->render_php().. core/inc/util/GWF_BBCodeItem.php line 393. GWF_BBCodeItem->renderCode().. core/inc/util/GWF_BBCodeItem.php line 219. require_once()................ core/inc/util/GWF_BBCodeItem.php line 219. GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.
PHP Fatal Error(1): Constant E_STRICT is deprecated since 8.4, the error level was removed in www/protected/config.php line 6
Backtrace starts in [unknown file] line ?. GWF_Debug::shutdown_function() core/inc/util/GWF_Debug.php line 109. GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.