12.01.2020, 23:54
|
|
Новичок
Регистрация: 12.02.2013
Сообщений: 7
Провел на форуме:
1646
Репутация:
0
|
|
Есть такой код:
Код:
$file = 'bla_' . $_GET['getvar']. '.php';
if(!file_exists($file){ exit;}
include $file;
Так же можно загрузить на сервер файл php имя менять не могу - только расширение. В папке где загрузка выполнение запрещено.
Так вот есть подать на вход скрипта getvar=/../../../upldir/myfilename
проверяю на локальной машине - проверку file_exists - не проходит. видиом из за несуществующего каталога /bla_
при этом есть эту строчку с проверкой удалить то include срабатывает. - проверку никак обойти не получится? |
|
|