Bezpecne include ?

d0.0b · Napísal **d0.0b**: 08.03.2012 12:46

Mozem pouzit takto include?

Takze mam php kod

Kód:

<?php
$loader_txt = $_GET["loader"];
if ($loader_txt != "")
{
die(include("/loaders/php/".$loader_txt.".txt"));
}

cez index.php?loader=test spustim subor test.txt ktory je ulozeny v priecinku loaders/php/test.txt

ide o to ze ci je nejako mozne cez index.php?loader=../../index.php naicludovat aj zaciatocny index.php ? pretoze ja mam definovane za ".$loader_txt." ze to musi byt s koncovkou .txt

Ďuri · Napísal **Ďuri**: 08.03.2012 12:53

Vyskusaj query string index.php?loader=../../index.php%00blahblah. Nad whitelistovanim si nerozmyslal?
Inac, naco mas include ako argument die()?

ewil · Napísal **ewil**: 20.03.2012 19:05

Hmm, co tak zakomentovat zvysok lajny? PHP tusim nekompiluje, tak by to mohlo ist.
"index.php)); //"

Bezpecne include ?

Podobné témy