• # Un bug majeur :

    Posté par . En réponse à la dépêche IDS version 0.71. Évalué à 0.

    Je vois de voir un bug majeur :
    la possibilité d'aller dans d'autre répertoire

    Pour ce faire, c'est simple, prenez une 'example'
    naviguez jusqu'a que vous puissez voir une image
    cliquez dessus

    a la fin de l'url, enlevez 'mahcin.jpg' par ../../../../../../../../etc/passwd

    et vla ! on voit pas le fichier /etc/passwd, certes, mais on voit quelques infos quand même
    comme la taille du fichier /etc/passwd !



    allez !! amusé vous avec ca !!

    tchao