Форум АНТИЧАТ - Показать сообщение отдельно - ядовитый нуль в PHP или загрузка произвольного файла в PunBB, phpBB

PHP код:


		
			
copy('1.jpg', "./dir_for_upload/1.php\0"."/2.jpg");

 или

 copy('1.jpg', "./dir_for_upload/1.php/\0"."/2.jpg");

копирует файл 1.jpg как 1.php, в функциях move_uploaded_file() и rename() тоже самое.

PHP код:


		
			
unlink("./dir_for_upload/1.php\0"."/2.jpg");

удаляет файл 1.php

PHP код:


		
			
unlink("./dir_for_upload/1.php/\0"."/2.jpg");

Цитата:

Warning: unlink(./dir_for_upload/1.php/) [function.unlink]: Not a directory

не удаляет файл 1.php

P.S. +уязвимости:
в punBB удаление произвольного файла.
в phpBB раскрытие установочной дирриктории.