Citat:
Originally posted by SimonP@Aug 1 2008, 13:12
Funktionen rand() bör man generellt sett undvika...
|
Tänkte bara visa ett IRL exempel på en ny exploit som utnyttjar den dåliga rand() funktionen i PHP, som jag tidigare skrev om.
http://milw0rm.com/exploits/6392
Den kan vara många svenska SMF-forum som är öppna för denna attack:
http://www.google.com/search?hl=sv&lr=lang...2&start=70&sa=N
För att kontrollera om man påverkas av denna exploit:
Kod:
<?php
echo getrandmax();
?>
Om man får en randmax värde som är lågt, typ < 65536, så bör man fixa detta.