เซ็งโคดๆ เวปเจอ Hack รวด 4 เวป

[technomatch]

ขอแจมอีกที

ลองดูที่ระบบอับโหลดไฟล์เข้าเวบครับ แล้วก็ CHMOD ให้เซพที่สุด
และไปตรวจทุกdirเลยครับว่ามันมีตัวอะไรแปลกๆเข้ามามั้ย

และใครใช้สคิปอัพรูปของ inetscript ก็ระวังนะครับ
.....มันมาจากทางนั้น
ส่วนใครใช้อยู่ก็ลองเข้าไปตรวจใน DIR ของรูปนะครับ
ถ้าเจอไฟล์แปลกๆก็เก็บไว้นะครับ
เอามาศึกษา อิอิอิ

[EThaiZone]

งั้นผมถามพี่โจ้ต่อซักนิดครับ คือผมมือใหม่ให้ไปนั่งไล่เนี่ยคงลําบาก และผมคิดว่าก็มีคนแบบผมอีกนะ
เราพอมีจุดเด่นๆที่เราสังเกตุได้ไหมครับ ว่าไอ้นี่แหละคือช่องโหว่

ขอก็อบจากที่คุยกับเราเมื่อคืนมาแปะไว้หน่อยนะ ^^'

(20:50) ทําไมเธอถึงอยากไ: เห็นช่วงนี้เค้าพูดถึง
(20:50) ทําไมเธอถึงอยากไ: เรื่องแฮกเวบกัน
(20:50) ทําไมเธอถึงอยากไ: โดยผ่านช่องโหว่ของสคิป
(20:50) ทําไมเธอถึงอยากไ: พี่แนะนําให้ไล่โค๊ดนะครับ
(20:50) ทําไมเธอถึงอยากไ: อะไรเป็นจุดสังเกตุครับ
(20:51) ทําไมเธอถึงอยากไ: ว่าไอ้นี่คือช่องโหว่
(20:51) EThaiZone.Com :: พูดถึงชนิดแบบส่งละก็
(20:51) ทําไมเธอถึงอยากไ: ครับ
(20:51) EThaiZone.Com :: มักจะมี http ในโค้ด (ส่งไปเว็บอื่น)
ไม่ก็คำสั่ง curl
หรือ file_get_contents หรือ fsock_open
(20:52) EThaiZone.Com :: คือโผล่มาในจุดที่ไม่น่าจะเกิดประโยชน์อะไร ก็สังเกตไว้ก่อน
(20:52) ทําไมเธอถึงอยากไ: อ๋อครับ
(20:52) EThaiZone.Com :: และส่วนชนิดการรับค่าที่มักเรียก backdoor จริงๆ (ประตูหลังบ้าน)
(20:52) ทําไมเธอถึงอยากไ: ครับ
(20:52) EThaiZone.Com :: อันนี้สังเกตยากมากครับ
(20:52) ทําไมเธอถึงอยากไ: อืม
(20:53) EThaiZone.Com :: เพราะมักจะเป็นการตรวจจากค่า $_GET หรือ $_POST
(20:53) EThaiZone.Com :: ไม่ก็ ตรวจจากตัวแปรโดยตรงเลย
(20:53) ทําไมเธอถึงอยากไ: อ้อครับ
(20:53) EThaiZone.Com :: หลายคนที่เก่งๆ ถึงแนะนำว่า
(20:53) EThaiZone.Com :: ควรจะใช้ในสภาพ register global off เพราะ
(20:53) EThaiZone.Com :: เราจะรับค่าตัวแปรจากภายนอก หรือ url ได้
(20:53) ทําไมเธอถึงอยากไ: ครับ
(20:53) EThaiZone.Com :: จะต้องผ่าน $_GET หรือ $_POSt เท่านั้น

สั้นๆ ^^'

[tenzamak]

ขอบคุณครับพี่ได้คุยกับพี่นี่ได้ความรู้ขึ้นมาเยอะเลย

[แบบนี้ไม่ต้องสืบ]

ปัญหาโลกแตก ><~ netfirm ไม่ netfirm ไม่เกี่ยวหรอก เหอๆๆ