Заливка шелла

[Bragal]

В админке можно грузить только картинки, причем проверка осуществляется с помощью функции


PHP:
functionisImage($fileName) {

$regexp_images='/\.(jpe?g|gif|png|bmp)$/i';

return (boolean)preg_match($regexp_images,$fi leName);

}

Реально как нибудь обойти эту проверку?

[mrfreeze]

Дописать расширение шелла .gif, не?

[Bragal]

Не, не выполняется он тогда.

[Unknown]

А локального инклюда нет?

Тогда можно было бы в EXIF дописать шелл и загрузить, потом проинклюдить

[BLurpi^_^]

Дак нужно не просто поменять расширение, но и заменить mime-type отправляемого файла с image/jpeg, на application/octet-stream

[Konqi]

миме не проверяется, и вообще тут бесполезно что то сделать.