🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: nl.comp.programmeren
Article #9

php header injection

#9
From: flor
Date: Tue, 06 Feb 2007 09:52
17 lines
1696 bytes
spammers misbruiken mijn php script.
de oplossing op http://www.alt-php-faq.org/local/115/ is moeilijk te 
integreren in mijn script, omdat gebruikers kunnen uitschrijven via een 
link in het emailadres. dit werkt niet meer bij bovenstaande oplossing.

is het mogelijk om de header injection ongedaan te maken?
er wordt in bcc een boel rommel bijgevoegd. ik wil nu graag na 
uitvoering van het script, maar voor het effectief verzenden de CC en de 
BCC velden leeg maken
kan dit?
hoe?

-- 
Flor

Wat is het duurste internetland?
http://www.nationmaster.com/graph/int_int_cha-internet-charges
Technical Details
Message-ID: <_dYxh.329365$zB3.6533177@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news2.google.com!news1.google.com!news.germany.com!feed.xsnews.nl!border-1.ams.xsnews.nl!68.142.88.75.MISMATCH!hwmnpeer01.ams!news.highwinds-media.com!kramikske.telenet-ops.be!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Thread: 107324,d41daf92e1d7a0a0,start
X-Google-Thread: 114bee,d41daf92e1d7a0a0,start
X-Google-Attributes: gid107324,gid114bee,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news2.google.com!news1.google.com!news.germany.com!feed.xsnews.nl!border-1.ams.xsnews.nl!68.142.88.75.MISMATCH!hwmnpeer01.ams!news.highwinds-media.com!kramikske.telenet-ops.be!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: flor <flor@no.spam>
User-Agent: Thunderbird 1.5.0.9 (Windows/20061207)
MIME-Version: 1.0
Newsgroups: nl.comp.programmeren,be.comp.internet.design
Subject: php header injection 
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
Lines: 17
Message-ID: <_dYxh.329365$zB3.6533177@phobos.telenet-ops.be>
Date: Tue, 06 Feb 2007 09:52:58 GMT
NNTP-Posting-Host: 84.194.42.128
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1170755578 84.194.42.128 (Tue, 06 Feb 2007 10:52:58 MET)
NNTP-Posting-Date: Tue, 06 Feb 2007 10:52:58 MET
Organization: Telenet Internet