Új hozzászólás Aktív témák

• #5800 LW őstag sbazsi #5799

  Új Válasz 2011-01-10 20:45:53 #5800

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LW

  őstag

  válasz sbazsi #5799 üzenetére

  <?php
  if(file_exists($_GET['id'].".php"))
  {
  include($_GET['id'].".php");
  }
  elseif (file_exists($_GET['id'].".htm"))
  {
  include ($_GET['id'].".htm");
  } else {
  include ("error.htm");
  }
  ?>

  Viszont továbbra is veszélyt jelent.

• #5798 ArchElf addikt sbazsi #5796

  Új Válasz 2011-01-10 18:42:05 #5798

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ArchElf

  addikt

  válasz sbazsi #5796 üzenetére

  Amúgy nagyon csúnya file inclusion sebezhetőséget sikerült lekódolnod...

  AE

• #5797 cucka addikt sbazsi #5796

  Új Válasz 2011-01-10 18:01:32 #5797

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cucka

  addikt

  válasz sbazsi #5796 üzenetére

  if(file_exists("$id.php"))
  helyett
  if(file_exists("{$_GET['id']}.php"))
  Ezt javítsd mindenhol, ahol hasonlóan használtad a GET paraméterként kapott változókat (jelen esetben a $id-t)

Új hozzászólás Aktív témák