Ваши вопросы по уязвимостям.

#11

04.03.2009, 12:32

AkyHa_MaTaTa

Постоянный

Регистрация: 19.03.2007

Сообщений: 684

С нами: 10077446

Репутация: 1020

Цитата:

Сообщение от diznt

И так имееться сайт
URL сайта примерно такой:

http://nash-sait.ru/photo.php?image=http://nash-sait.ru/img/img001.jpg

Инклуд возможен но открываеться инклуд как картинка (то есть в конце дописываеться .jpg)
можно ли запрос image послать на мою картинку, причем в моей картинке есть шелл (то есть открываешь картинку команда в системе выполняеться)
так вот такой вопрос настиг
где будет выполняться сам код картинки? на моем хосте или на том где открылась картинка?

ММ, сомневаусь что это инклюд, так как файл с изображением не должен подключаться к php коду(не ну возможно и такое).Скорее всего там идет либо копирование этого файла на хост, либо он просто читаеться, а потом передаеться функции для работы с изображением.

Последний раз редактировалось AkyHa_MaTaTa; 04.03.2009 в 12:34..