Symlink, zip i upload plików – łatwo padniesz łupem hackera #73
Replies: 3 comments 2 replies
-
Ciekawy wpis! Morał niestety słuszny, ja też bardzo często spotykam się z bezmyślnie kopiowanym kodem :) Komentarz zaimportowany z WordPressa |
Beta Was this translation helpful? Give feedback.
-
No niestety, w szczególności gdy chodzi o bezpieczeństwo. Nigdy nie należy kopiować kodu bez sprawdzenia ;) Komentarz zaimportowany z WordPressa |
Beta Was this translation helpful? Give feedback.
-
Kodu bezmyślnie na szczęście nie kopiuję już od lat, ale symlinki w Zipach - nie miałem pojęcia, że się da i w ogóle kto wpadł na pomysł by dać taką funkcjonalność D: Komentarz zaimportowany z WordPressa |
Beta Was this translation helpful? Give feedback.
-
Jest to co najmniej głupie. Żeby bylo ciekawiej na moim hostingu akurat unzip nie wypakuje symlinków, ale tar już tak :D Podobnie — nie działa system, ale działa exec… Także sporo tych kombinacji. Komentarz zaimportowany z WordPressa |
Beta Was this translation helpful? Give feedback.
-
Dzięki za ten wpis! Co prawda sam zawsze używałem new ZipArchive w PHP ale dobrze wiedzieć o niebezpieczeństwach wypakowywania przez system/exec. Nawt nie miałem pojęcia że do archiwum zip można wrzucić symlinki Komentarz zaimportowany z WordPressa |
Beta Was this translation helpful? Give feedback.
-
Symlink, zip i upload plików – łatwo padniesz łupem hackera
Bardzo często ścieram się z sytuacjami gdzie ktoś kopiuje kod z Internetu do aplikacji bez zweryfikowania co ten kod do końca robi… Zresztą: Kto nie wykorzystał gotowca ze StackOverflow bez czytania opisu i komentarzy niech pierwszy rzuci kamień ;) Czasem jednak pozornie niewinne fragmenty kodu mogą doprowadzić do katastrofy. Weźmy…
https://typeofweb.com/symlink-zip-upload-plikow-dla-hackera
Beta Was this translation helpful? Give feedback.
All reactions