HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Заливка шелла
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.08.2012, 11:37
Bragal
Новичок
Регистрация: 12.05.2011
Сообщений: 11
С нами: 7896566

Репутация: 0
По умолчанию
В админке можно грузить только картинки, причем проверка осуществляется с помощью функции

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]function[/COLOR][COLOR="#0000BB"]isImage[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$fileName[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$regexp_images[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'/\.(jpe?g|gif|png|bmp)$/i'[/COLOR][COLOR="#007700"];

return (boolean)[/COLOR][COLOR="#0000BB"]preg_match[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$regexp_images[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$fileName[/COLOR][COLOR="#007700"]);

}[/COLOR][/COLOR] 
Реально как нибудь обойти эту проверку?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 06.08.2012, 12:13
mrfreeze
Новичок
Регистрация: 04.04.2012
Сообщений: 13
С нами: 7424246

Репутация: 0
По умолчанию
Дописать расширение шелла .gif, не?
 
Ответить с цитированием

  #3  
Старый 06.08.2012, 12:17
Bragal
Новичок
Регистрация: 12.05.2011
Сообщений: 11
С нами: 7896566

Репутация: 0
По умолчанию
Не, не выполняется он тогда.
 
Ответить с цитированием

  #4  
Старый 13.08.2012, 04:04
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию
А локального инклюда нет?

Тогда можно было бы в EXIF дописать шелл и загрузить, потом проинклюдить
 
Ответить с цитированием

  #5  
Старый 13.08.2012, 04:11
BLurpi^_^
Участник форума
Регистрация: 09.02.2011
Сообщений: 218
С нами: 8029046

Репутация: 9
По умолчанию
Дак нужно не просто поменять расширение, но и заменить mime-type отправляемого файла с image/jpeg, на application/octet-stream
 
Ответить с цитированием

  #6  
Старый 13.08.2012, 04:19
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию
миме не проверяется, и вообще тут бесполезно что то сделать.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору. Комиссия форума: 2%.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка

Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...