[WeChall] Training: Register Globals

RegistratiNascondi Barra Laterale

Statistiche

I 10 migliori Utenti

Ultime 20 Attività

Online in 1gg

Domande

| score: 2 | 2,58 4,62 4,65 | Risolta da 3085 persone | 183057 views | da 07 Dic 2010 - 23:57:59

Training: Register Globals (Exploit, PHP, Training)

PHP - Register Globals

Questa sfida è un relitto dei tempi andati, dove register globals era attivato per default, cosa che spesso portava a problemi di sicurezza.
Il tuo compito è ancora quello di effettuare il login come admin e ti viene dato pure il codice sorgente, anche come versione evidenziata.

Ecco il link allo script vulnerabile.
Ho anche creato un account di test: test:test

Buon divertimento!

© 2010, 2011, 2012, 2013, 2014, 2015, 2016, 2017, 2018, 2019, 2020, 2021, 2022, 2023, 2024, 2025 e 2026 by Gizmore

PHP Fatal Error(1): Constant E_STRICT is deprecated since 8.4, the error level was removed in www/protected/config.php line 6
Backtrace starts in [unknown file] line ?.
GWF_Debug::shutdown_function() core/inc/util/GWF_Debug.php line 109.
GWF_Debug::error_handler().... core/inc/util/GWF_Debug.php line 180.