PHP-Scripte für Passwortschutz mit Schwachstellen

**mrhappiness** · 06.01.2003, 22:30

irgendwie versteh ich eure tipps nich

error 404: Datei nicht gefunden!

Das angegebene Dokument konnte auf diesem Server leider nicht gefunden werden.

**Abraxax** · 06.01.2003, 22:35

irgendwie verstehe ich den post hier nicht. das ist doch kein php-problem, oder?

**Timo R.** · 06.01.2003, 23:08

mein php-problem ist halt das ich nicht weiß wie man fehler rein machen kann, z. B. eine variable auf eine bestimmte Anzahl von Zeichen zu begrenzen und wenn mehr zeichen eingegeben werden, dass dann das php-script im browser angezeigt wird.

**Abraxax** · 06.01.2003, 23:10

wenn man fehler reinmacht, läuft das script aber nicht mehr ....

strlen()
http://de.php.net/manual/de/function.strlen.php

**mrhappiness** · 06.01.2003, 23:44

sowas wie nen buffer overflow gibt's afaik in PHP nich falls du das meintest

erfolg beim hacken von php-auth-skripten könntest du nur über zugriff auf php-generierte cookies (mit name/passwort komination im klartext haben) oder wenn der entwickler sonst irgendwas falsch gemacht hat, wie z.b. nen user test:test eingeführt und nicht wieder gelöscht oder so, aber das gibt''s überall und is nich php-spezifisch.

außerdem denk ich eher nich, dass dir jemand von der funktion hack_page() erzählt

**Timo R.** · 07.01.2003, 01:27

wie kommt man dann zu so einem fehler? muss man sowas dann extra reinprogrammieren?

Buffer Overflow Error line 8 ...
if (empty($name) && empty($password)) $info;elseif (empty($name) || empty($password)) $info = "FILL OUT THE WHOLE FORM! ";elseif ($name != "Alice" || $password != "Wonderland") $info = "Name: 'fjkkjldsflkfsdklklkldfskllkkjlkjl' with Password: 'dklasdfklaslkklkldsfksdflaasdf' not a valid account.";

Hat einer von euch eigentlich 1.htaccess geschafft?

@mrhappiness 404 kommt weil die page noch nicht ganz fertig ist

**hand** · 07.01.2003, 16:37

http://www.kargcomputers.de/Scripts/hackertz_book.pdf

**MoRtAlAn** · 07.01.2003, 16:53

wir hatten hier mal eine thema, bezüglich einer Schwachstelle, mit der man unter linux die komplette maschine einsehen konnte... den post finde ich allerdings nicht mehr...

schreibt aber vielleicht mal eine mail an den user hier:
http://www.php-resource.de/forum/mem...fo&userid=1021

aber hier findet ihr vielleicht was:
http://www.oreilly.de/artikel/php_sicherheit.html

**Abraxax** · 07.01.2003, 17:20

@hand
hab mit grad mal das kapitel mit der spasskasse durchgelesen. ist ja hochinteressant ...

**hand** · 07.01.2003, 17:45

Ich denke dieses Kapitel zeigt ganz gut wie es gemacht werden kann, soferne eine Schwachstelle gefunden wird, die es zulässt beliebige Commands am Zielsystem auszuführen.

PHP-Scripte für Passwortschutz mit Schwachstellen