FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
[File Inclusion] Актуальные альтернативы null byte в PHP

Опции темы

Поиск в этой теме

Опции просмотра

25.10.2015, 04:56

pyh_again

Новичок

Регистрация: 28.07.2013

Сообщений: 2

Провел на форуме:
382

Репутация: 0

Всем привет.

Не могу раскрутить уязвимость типа File Inclusion вида:

require($_GET['file_path'] . 'main.php');

На вид все просто, но null byte не катит в современных версиях PHP, так же как и фишка с кучей слэшей (path normalization issue).

Как можно убрать вторую часть ('main.php') из передаваемого пути?

P.S. allow_url_include = Off.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules