Тема: Уязвимость в уплоадерах
Показать сообщение отдельно

  #3  
Старый 10.03.2017, 18:34
VY_CMa
Постоянный
Регистрация: 06.01.2012
Сообщений: 913
С нами: 7552406

Репутация: 724


По умолчанию
Цитата:
Сообщение от None  
Ведь название временного файла генерируется автоматически
При возможности перезаписи значений переменных возможна атака.

@crlf прав.

Начинка https://github.com/php/php-src/blob/...ctions.c#L5808
 
Ответить с цитированием