[G.....n]

Mała zagadka dla znawców #php

$html = $_POST['html'];

$html = preg_replace(

    '((.*?))e',

 '"" . strtoupper("$2") . ""',

 $html

);

Dlaczego taki kod jest absolutnie niebezpieczny?

#zagadkiprogramistyczne

[pneumokok]

@Ginden: exploit:


==========================

[G.....n]

@pneumokok: Ale szukanie w Google jest nieetyczne, wiesz o tym?

[razvizion]

Eval, ale mnie uprzedził :(

[pneumokok]

@Ginden: w dzisiejszych czasach każde rozwiązanie problemu jest etyczne.

[smileer]

Mimo wszystko czekamy aż ktoś objaśni :)

[razvizion]

@smileer: Co tu objaśniać? Wszystko na php.net jest już objaśnione. W formularzu poprzez parametr wciskasz Evala (w takiej postaci jak przytoczył @pneumokok), którego można wykorzystać do dynamicznego wykonania kodu PHP zawartego w zmiennej GET. Narażony na to był chociażby, dosyć powszechny klient pocztowy RoundCube.