MashiMaro's Blog

2008年11月26日星期三

[+/-] : [教學] CrackIt 16: "Get the number!"

張貼者： MashiMaro 於星期三, 11月 26, 2008 0 意見

2008年7月6日星期日

[+/-] : [教學] Exploit 14: "Analyse this III!"

張貼者： MashiMaro 於星期日, 7月 06, 2008 0 意見

觀察 sourcecode.txt，由下面兩段code可以發現

//register
fputs($hfile, ";::".$HTTP_POST_VARS['accessid']."::".$md5_passwd."::;\n");

//login
$datastring = $HTTP_POST_VARS['accessid']."::".$md5_pin;
if(strpos($con_file, $datastring)){
 do check...
}

能夠偽裝成別人登入，
不過好像沒有用.....
再觀察別的地方!

// endsess

if((preg_match("/^[a-zA-Z0-9=]+$/i", $HTTP_GET_VARS['sessid'])==true)){
　$session_file = "xxxxx/".$HTTP_GET_VARS['sessid'];
　if(unlink($session_file)==false){
 　do something...
　}

發現sessid在這邊不像register時候有檢查長度！
於是...DONE!