Wie sieht der Code beim TÜV aus? (Sonstige Beiträge (auch Spaß und Sinnloses))

[thread]20526[/thread]

Wie sieht der Code beim TÜV aus?

Leser: 13

Articles: hide open all | hide show old branches

+6 replies
Muffi

2018-11-05 15:27
User since
2012-07-18
1465 Artikel
BenutzerIn
golem.de remote-code-execution-die-loechrige-webseite-des-tuev-sued

Jetzt wär meine Frage: Wie sieht der Code aus, damit sowas funktioniert?

Also ja, mit
Code (perl): (dl )

my $search = "${sleep(10)}";
geht sowas, aber wenn ich das als Param einlese, dann auch?
1 + 1 = 10
- +2 replies
- GwenDragon
  
  2018-11-05 15:32
  
  User since
  2005-01-17
  14533 Artikel
  Admin1
  
  Alles was an Parametern an Perls eval oder an eine Shell geh kann sowas.
  die Drachin, Gwendolyn
  
  Unterschiedliche Perl-Versionen auf Windows (fast wie perlbrew) • Meine Perl-Artikel
  - Muffi
    
    2018-11-05 15:34
    
    User since
    2012-07-18
    1465 Artikel
    BenutzerIn
    
    Ah, Shell könnt sein, vielleicht starten sie ne Suchmaschine damit
    1 + 1 = 10
- +3 replies
- rosti
  
  2018-11-05 16:00
  
  User since
  2011-03-19
  3194 Artikel
  BenutzerIn
  
  Izmir auch schon passiert. Nur mit dem Unterschied daß ich keine Q-Siegel oder Plaketten vergebe.
  
  .
  - +2 replies
  - Raubtier
    
    2018-11-06 10:22
    
    User since
    2012-05-04
    1054 Artikel
    BenutzerIn
    
    Ich halte von Siegeln gar nichts.
    
    Wir haben eine Software zertifizieren lassen, weil der Kunde ein Siegel wollte (und bezahlt hat). Die "Sicherheitsprüfung" bestand darin, dass uns ein Fragebogen zugesandt wurde, den wir selbst ausgefüllt haben. Es kamen noch ein paar Nachfragen (immerhin) und dann hatten wir das Siegel.
    - rosti
      
      2018-11-06 10:35
      
      User since
      2011-03-19
      3194 Artikel
      BenutzerIn
      
      Geht mir genauso. Ich halte auch nichts von Siegeln. Weil sie im Grunde genommen überflüssig sind.
      
      Ein Kunde muss sich darauf verlassen könnte daß er für sein Geld ein qualitiativ hochwertiges Produkt bekommt -- Also auch ohne Plakette.
      
      Ansonsten hat das Produkt auf dem Markt nichts verloren.
      
      Schöne Grüße.
      
      .

View all threads created 2018-11-05 15:27.