РАЗБОР
Pentest
Вопрос о дыре session.upload
[ обложка статьи ]
Режим чтения
Всем привет, почитал статью на апельсине про дыру в session.upload 十月 2018
Про возможность создать сессию с произвольным содержимым понятно, а можно таким образом залить произвольный файл в /tmp/ ?
Про возможность создать сессию с произвольным содержимым понятно, а можно таким образом залить произвольный файл в /tmp/ ?
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Как HackerLab штурмовала GIS DAYS 2026: два дня, четыре инфраструктуры и один дорогой урок
Ещё по теме
4
СтатьяCVE-2026-43633: десериализация в HestiaCP - unauthenticated RCE через PHP/Node.js session mismatch
0
906
20.07.2026
СтатьяCVE-2026-47729 Squidbleed: разбор Heartbleed-подобной уязвимости в Squid Proxy — от strchr до session tokens
0
1 тыс.
15.07.2026
Проблема(Вопрос) Хук вытащить алгоритм генерации themida
0
2 тыс.
20.04.2026
G
ПроблемаВопрос про поводу IAT-хука FASM
5
3 тыс.
12.02.2026
Комментарии
0