ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от diznt

И так имееться сайт
URL сайта примерно такой:

http://nash-sait.ru/photo.php?image=http://nash-sait.ru/img/img001.jpg

Инклуд возможен но открываеться инклуд как картинка (то есть в конце дописываеться .jpg)
можно ли запрос image послать на мою картинку, причем в моей картинке есть шелл (то есть открываешь картинку команда в системе выполняеться)
так вот такой вопрос настиг
где будет выполняться сам код картинки? на моем хосте или на том где открылась картинка?

ММ, сомневаусь что это инклюд, так как файл с изображением не должен подключаться к php коду(не ну возможно и такое).Скорее всего там идет либо копирование этого файла на хост, либо он просто читаеться, а потом передаеться функции для работы с изображением.