php

Facebook CGI exploit

С днешна дата се появи много сериозен експлойт за CGI, който позволява изпълняването на команди директо през урл адреса. Например имате сайт на локалната си машина, който използва mod_cgi или е през FastCGI то ако въведете параметъра “?-s” то ще видите кода на вашия файл. Пример: http://localhost/index.php?-s. Чрез тази уязвимост можете да изпълните дори отдалечено […]

Warning: ftp_put() [function.ftp-put]: Unable to service PORT commands

Днес попаднах на следния проблем. Имах скрипт за ъплоуд който работи под всички сървъри, но не и на новият хостинг. Рових се из интернет и така и неможах да открия решение. Писах на съпорта на хостинга, от там всякакви други решения ми дадаха но не и това което аз направих. Тъй като в офиса сме […]