![]() |
картинки и база(хелп)
На одном серваке есть возможность загрузки картинок, но они грузятся не н сервер, а в базу. Принципе при определенных условиях можно загрузить любой файл, необязательно картинку и с любым расширением. И вот я думаю, можно ли это как-то использовать для получения вебшелла...?
|
Цитата:
Если они даже побитово сохраняют картинку в базу, то врядли из этого выйдит тебе шел. |
Да, имхо вебшелл не выйдет... а ты уверен что они их в БД хранят??? посмотри када картинка отображается, путь до нее.... может всетаки не в бд...
|
ОТкуда такое предположение, что в Базу???????? В базе может храниться такая инфа как путь к картинке, автор, дата размещение и т.д. и т.п.
|
Цитата:
|
Как файл?
|
Цитата:
|
bul666, Jenizix
я точно знаю что в базе хранится |
=) откуда такая уверенность? кидай сайт поглядим, что там за база ) и что там за картинки ;)
|
ну,думаю что нет,не получится...
при выводе картинки скриптом ставится хидер картинки,так что что туда не кидай не выполнится... Попробуй загрущить файл с апострофом вдруг че-нить случится :) |
| Время: 02:37 |