Исходное сообщение
"Уязвимость в unrar, позволяющая перезаписать файлы при распа..." Отправлено Аноним, 16-Май-22 22:29
> Чутка добавлю. Ещё "." и ".." как имя файла вряд ли прокатит. Попытка создать такой файл скорее всего обломается - такой файл уже есть, техническая сущность ФС. > А так — да. Кладём в каталог файл "*" (к примеру) и ждём результат. Да, это тоже может доставить. Еще можно использовать ? > и | в именах. Например, "echo trololo > file" является валидным именем файла так то. Хочется затроллить юзеров винды? "C:\windows.suxx" сойдет (это именно имя файла, без субдир). А теперь удачи в винде его такой вообще распаковать. Хотя интереснее положить в архиве что-то типа C:\con\con и тому подобные. Раньше это даже вело к весьма злым спецэффектам, вплоть до бсодов. > * Чтобы совсем уж почувствовать себя крутым кул-хацкером, можно повесить на файл > весёлый атрибут. Я иногда так развлекаюсь. Проги решительно не одупляют почему файл не удается стереть и перезаписать хотя права есть, все такое. > ** Но вообще-то это всё ясельный юмор уровня "ТП 1-й линии". Как оказалось - даже матерый кодер иногда ухитряется откушать на этом.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Чутка добавлю. Ещё "." и ".." как имя файла вряд ли прокатит. > Попытка создать такой файл скорее всего обломается - такой файл уже есть, > техническая сущность ФС. >> А так — да. Кладём в каталог файл "*" (к примеру) и ждём результат. > Да, это тоже может доставить. Еще можно использовать ? > и | > в именах. Например, "echo trololo > file" является валидным именем файла > так то. > Хочется затроллить юзеров винды? "C:\windows.suxx" сойдет (это именно имя файла, без субдир). > А теперь удачи в винде его такой вообще распаковать. Хотя интереснее > положить в архиве что-то типа C:\con\con и тому подобные. Раньше это > даже вело к весьма злым спецэффектам, вплоть до бсодов. >> * Чтобы совсем уж почувствовать себя крутым кул-хацкером, можно повесить на файл >> весёлый атрибут. > Я иногда так развлекаюсь. Проги решительно не одупляют почему файл не удается > стереть и перезаписать хотя права есть, все такое. >> ** Но вообще-то это всё ясельный юмор уровня "ТП 1-й линии". > Как оказалось - даже матерый кодер иногда ухитряется откушать на этом.
	Введите код, изображенный на картинке: