Показать сообщение отдельно

  #7  
Старый 15.11.2015, 15:21
nuta889900
Новичок
Регистрация: 14.11.2015
Сообщений: 8
С нами: 5524886

Репутация: 0
По умолчанию

Цитата:
Сообщение от Br@!ns  

Попробуйте разные расшифрения, черный список режется, или работает только с белым списком.
*.php.jpg, *.PHP, *.php3, *.php4, *.phtml
Нихера

Ни *.php.jpg, *.PHP, *.php3 - не работает...

Повторюсь, если записать shell.php и обратиться по id : ...../images/1156 , то он в окне браузера покажет _текст_ шела, однако ...../images/1156.php - Not Found on Server...

С залитой картинкой немного иначе: id, допустим 2234

Если заходим без расширения: ...../images/2234 - то не показывает

Если с расширением: ...../images/2234.jpg - то показывает

Загрузил с shell.php.jpg

id стала, допустим, 1578.

Захожу: ...../images/1578 - показывает текст шелла в окне браузера

Захожу: ...../images/1578.php - Not Found on Server...

Захожу: ...../images/1578.php.jpg - Not Found on Server...

..... Что делать ?

Меня удивляет, что по ...../images/1578 - вижу сам текст шелла
 
Ответить с цитированием