Napisany wrz-10-2008

null byte poisoning

Być może mało osób spotkało się z tym rodzajem ataku. Ale istnieje i postaram się Wam przedstawić na czym polega i jak się przed nim bronić. Na wstępie dodam, że włączone magic_quotes w 100% zabezpieczają nas przed null byte poisoning. Magic_quotes sprawia bowiem, że przed każdym null byte’m umieszczany jest backslash.

czytaj całość »

Tagi : , , ,