Встречал несколько раз примерно такой код.
if($_GET['url']) {
header("Location: {$_GET['url']}");
}
То есть на сайте все ссылки на другие ресурсы пускаются через ?url=http://bla-bla-bla.bla/
Подскажите пожалуйста, зачем это делают и какие могут быть уязвимости?
Спустя 43 минуты, 2 секунды (28.05.2010 - 20:55) zarafar написал(а):
Чтобы поисковики при индексации не учитывали линк ведущий на другой сайт, и соответственно такой линк не прибавит веса этому сайту?
Спустя 12 минут, 11 секунд (28.05.2010 - 21:07) Unlikely написал(а):
zarafar
Спасибо. Всё понятно, я так и подумал сначала
Спасибо. Всё понятно, я так и подумал сначала
Спустя 15 часов, 14 минут, 56 секунд (29.05.2010 - 12:22) Kuzya написал(а):
Такой способ редиректа грозит CRLF-уязвимостью, но не во всех версиях PHP.
Спустя 8 минут, 48 секунд (29.05.2010 - 12:31) sl4mmer написал(а):
угумс.. корректность проверить надо канешно)
Спустя 27 минут, 56 секунд (29.05.2010 - 12:59) netruxa написал(а):
| Цитата (Kuzya @ 29.05.2010 - 09:22) |
| Такой способ редиректа грозит CRLF-уязвимостью, но не во всех версиях PHP. |
объясните, плз, что такое CRLF?
Спустя 4 минуты, 55 секунд (29.05.2010 - 13:04) Unlikely написал(а):
Kuzya
sl4mmer
Поподробней пожалуйста можно?
sl4mmer
Поподробней пожалуйста можно?
Спустя 10 часов, 47 минут, 50 секунд (29.05.2010 - 23:52) Kuzya написал(а):
вот тут есть - http://school.kuzya.name/articles/view/obs...ie_CRLF_inekcij
P.S. Не сочтите за рекламу
P.S. Не сочтите за рекламу
Спустя 1 день, 8 часов, 17 минут, 14 секунд (31.05.2010 - 08:09) netruxa написал(а):
все равно не понял... ну и что, что мы в куки можем записать любую информацию? Я тоже самое могу сделать через браузер опера. В чем фишка то?
Спустя 40 минут, 32 секунды (31.05.2010 - 08:50) Kuzya написал(а):
С помощью таких уязвимостей меняют содержимое заголовков не у себя. а у других людей, давая им особенным образом сформированную ссылку.
Спустя 1 год, 10 месяцев, 4 дня, 4 часа, 10 минут, 44 секунды (5.04.2012 - 13:00) 5201yh написал(а):
Another quibble: The apps dock at the bottom of the screen conveniently presents the PhoneAndroid 2.2 Smart Phone, Contacts, Messaging, and App Motorcycle GPS Tracker Drawer icons even when you're switching screens. But you can't change any of them, at least easily, as you can on other phones like the Motorola Droid RAZR.Battery life. With heavy use (frequent video streaming, push e-mail, Web browsing, camera use, and so on) it took a little less than 4 hours for the phone to cough up the low-battery alertGlobal GPS Tracker. But I was able to squeeze a full day of work from the phone's 1830nAh battery when I used the Spectrum more moderately—even on 4G.