Рефер записывается в php

Discussion in 'Песочница' started by Memberidze, 3 Aug 2018.

  1. Memberidze

    Memberidze New Member

    Joined:
    3 Aug 2018
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Есть самописный движок и в нем все реферы записываются в стату, как можно передать рефер с бэкдором? Можно ли как то сделать страницу site/<?phpinfo();?> и с нее зайти? Или какой другой способ?
     
  2. dmax0fw

    dmax0fw Level 8

    Joined:
    31 Dec 2017
    Messages:
    107
    Likes Received:
    131
    Reputations:
    46
    в случае если стата хранит реферер в бд, то можно попробовать проинжектить sql/js код
     
  3. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    1) Не создавай новые темы с детскими вопросами, есть для этого темы с общими вопросами /threads/93957/
    2) Каждый хакер (и школотрон на каникулах) обязан уметь гуглить информацию. В гугл "подменить referer firefox"
    3) Поиск по форуму "Результаты поиска по запросу: referer" выдало 2 страницы и там хватает информации.
    4) Вики - там всегда тонна информации https://ru.wikipedia.org/wiki/HTTP_referer

    В общем первое предупреждение ловишь, не супер идея зарегатся на форуме где сидят спецы ИТ и показать им свое халатное отношение к делу всей их жизни)
     
    _________________________
    st55 likes this.