Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
1. Попробовать распаковать архив? Наверное, единственное... 28.02.11 09:24 Число просмотров: 2116
Автор: Winer <Виктор С.> Статус: Member
|
> Два вопроса.
> 1. Как лучше проверить грузят ли мне на сервер zip-архив
> или что-то другое? Только $_FILES["miles"]["type"] не
> предлагайте, туда можно засандалить любую фигню )
> 2. Опять наткнулся в сети на интересный момент:
> "при проверке getimagesize() в изображение можно "вклеить"
> шелл-код, и при этой проверке файл определится как
> изображение, а выполится как php, но это всё вкраце и
> размыто..." На этом разговор оборвался.
> Это что, такая дырищща в php живет? Если да, то как с ней
> бороться?
1. Попробовать распаковать архив? Наверное, единственное приближенное к 100% достоверности решение.
2. Что? Как связаны размер картинки и шелл-код?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
