PDA

Просмотр полной версии : Проверка корректности файлов изображений


nakurukataоm
22.12.2010, 08:52
При загрузке файлов на форум файлы не проверяются на корректность файлов изображений: можно создать текстовый файл переименовать его в .jpg и залить(при этом по расширению ограничения строгие: jpg, png, gif, zip). Гугл мне обьясняет только как эту уязвимость устранить, но совсем не обьясняет, как привратить эту уязвимость в орудие=\. Обьясните, пожалуйста, как раскрутить эту уязвимость? так же буду оченно рад ссылке на соответствующую информацию!

WNZRS
22.12.2010, 08:57
Старые IE выполняли ява скрипт написанный в такой картинке.

Можешь залить туда шел и ищи LFI