[VIDEO] Remote File Disclosure
Posted: Tue Jun 30, 2009 5:16 am
lama gak jalan2 ke Xcode... ternyata masih banyak yang aktif berforum.. salute 
ok langsung saja
sebenernya ini jarang juga seh kejadian seperti ini ditemukan
tapi ada aja yang pakai script gak jelas.. asal templok.. apalagi “lagi butuh†
)
nah pada video ini akan saya perlihatkan mungkin contoh kecil dan mengakibatkan kesalahan fatal dari sebuah script…
oya.. ini cara pencegahan yang mungkin agak extreme tapi lebih aman dari hal tersebut… yaitu menghapus dan mengganti link downloadnya langsung ke folder tanpa ada filter .
packet videonya berisi:
* vuln-er file (download.php)
* log (tulisan rekaman video)
* RFD.mpeg (video-nya)
link downloadnya ada disini
ok langsung saja
sebenernya ini jarang juga seh kejadian seperti ini ditemukan
tapi ada aja yang pakai script gak jelas.. asal templok.. apalagi “lagi butuh†)nah pada video ini akan saya perlihatkan mungkin contoh kecil dan mengakibatkan kesalahan fatal dari sebuah script…
oya.. ini cara pencegahan yang mungkin agak extreme tapi lebih aman dari hal tersebut… yaitu menghapus dan mengganti link downloadnya langsung ke folder tanpa ada filter .
packet videonya berisi:
* vuln-er file (download.php)
* log (tulisan rekaman video)
* RFD.mpeg (video-nya)
link downloadnya ada disini
