19.10.2013, 00:48
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Не сталкивался с таким скриптом(хотя написать его несложно).
Поскольку я не знаю что ты читал про MAX_PATH, привожу пост (https://rdot.org/forum/showpost.php?p=6942&postcount=25)где это описано максимально подробно. В частности автор пишет:
Сообщение от tipsy@rdot.org
include(
prefix
+ $_GET['payload'] +
suffix
);
Требования к префиксу:
Префикс обязательно должен начинаться с буквы.
В этих случаях суффикс отбросить возможно (переменную контролирует атакующий): - include("any/".$thing . ".txt");
- include("$anything" . ".txt");
А в этих - нет. - include("./$anything" . ".txt");
- include("../$anything" . ".txt");
- include("/var/www/$anything" . ".txt");
... И еще там требования к версии php |
|
|