PHP: strefaphp.net
PHP: strefaphp.net



 
Czy odwiedziłeś już te strony? -
dodał: Vengeance

Temat: level3
Autor
Data: 26-07-2004 22:56
Vengeance
administrator

dołączył:
02-06-2004 

Kod:


<?php
$arg
=<<<shellcode
\x90\x90\x90\x69\x66\x28\x21\x24\x61\x75\x74\x68\x29

\x65\x63\x68\x6f\x27\x68\x61\x63\x6b\x65\x64\x27\x3b\x90\x90
shellcode;
eval(
substr($arg$arg1$arg2));
?>



Cel:
- uzyskać napis 'hacked' (nie modyfikując źródła)
- opisać jak to działa

Link do skryptu:
http://phpworld.glt.pl/war/level3.php

// Edytowany 26-07-2004 23:11 przez Vengeance

PHP Portfolio
devblog
Imprezy Łódź 
Cytuj   Profil Email Strona www 
Autor
Data: 27-07-2004 02:20
But3ruX
moderator

dołączył:
08-06-2004 
http://vengeance.r4m80.cjb.net/war/level3.php?arg1=3&arg2=23

Funkcja eval wykonuje zawartosc zmiennej arg a ze arg ma jakies glupie krzaczki to trzeba je bylo opuscic substr i to tylko kwestia liczb

b3x r0x! http://www.buterux.info 
Cytuj   Profil Email Strona www Komunikator

 

Polecamy
PHP: strefaphp.net
wyślij email informacje forum download skrypty katalog kursy porady artykuły home współpraca reklama kontakt