Probleme mit dem Mailversand nach Umstieg auf Perl 5.10 (gelöst) - #143632 (Perl/CGI)

Gast wer

2010-12-16 13:08

Systemspionage/sabotage leicht gemacht?

Code (perl): (dl )

open(FILE, "$ARGV[7]/tmp/$ARGV[6]")

Spionage:

Code (perl): (dl )

1
2
3

$ARGV[7]='<';
$ARGV[6]='../etc/passwd';
open(FILE, "$ARGV[7]/tmp/$ARGV[6]")

Sabotage:

Code (perl): (dl )

1
2
3

$ARGV[7]='>';
$ARGV[6]='../etc/passwd';
open(FILE, "$ARGV[7]/tmp/$ARGV[6]")

Hoffe die Eingaben sind absolut vertrauenswürdig!
Last edited: 2010-12-16 13:10:13 +0100 (CET)