URL: https://linuxfr.org/forums/general-hors-sujets/posts/super-un-script-kiddie
Title: Super, un script kiddie
Authors: yellowiscool
Date: 2010年01月03日T10:25:57+01:00
Tags: 
Score: 0
J'ai sur mon serveur web un uploader de fichiers en php sans restrictions d'accès. La seule protection est la limitation des extensions (histoire de ne pas avoir des .php qui compromette le serveur), mais au lieu de refuser les fichiers, un simple .txt est ajouté à la fin, car il m'arrive d'envoyer des .php avec. 
 
Cette nuit, un rigolo s'est amusé à envoyer un .php pour script kiddie. Je le trouve assez intéressant pour le partager, car il permet de voir comment se protéger un minimum. 
 
C'est à cet adresse: [http://caracal.fmauneko.eu/files/9aa24aac277885725d57c4820eb(...)](http://caracal.fmauneko.eu/files/9aa24aac277885725d57c4820eb35fd48b36850b.txt) 
 
J'ai bien entendu l'adresse ip de la personne, une ip sfr de metz... Je me demandais si ça valait le coup de parler à abuse. À votre avis, je laisse tomber ?
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/general-hors-sujets/posts/super-un-script-kiddie.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/general-hors-sujets/posts/super-un-script-kiddie.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>