Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Найти описание заголовка ZIP архива и написать разбор... 28.02.11 11:29 Число просмотров: 2407
Автор: Den <Denis> Статус: The Elderman
|
> Два вопроса.
> 1. Как лучше проверить грузят ли мне на сервер zip-архив
> или что-то другое? Только $_FILES["miles"]["type"] не
> предлагайте, туда можно засандалить любую фигню )
Найти описание заголовка ZIP архива и написать разбор заголовка получаемого файла.
> 2. Опять наткнулся в сети на интересный момент:
> "при проверке getimagesize() в изображение можно "вклеить"
> шелл-код, и при этой проверке файл определится как
> изображение, а выполится как php, но это всё вкраце и
> размыто..." На этом разговор оборвался.
> Это что, такая дырищща в php живет? Если да, то как с ней
> бороться?
Из твоих слов не понятно откуда у этой информации ноги растут. Дай ссылку на описание эксплойта.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
