Skrypt PHP do uploadowania obrazków. Uploadowanie skrypt PHP.

numb

Użytkownik
Dołączył
Grudzień 23, 2008
Posty
7
Witam wszystkich. Ostatnio zainteresowałem się takim właśnie problamem. Mam sobie skrypt, który sprawdza tylko czy plik przez niego uploadowany ma tylko odpowiednie rozszerzenie. Próbowałem się do tego dobrać i zrobiłem tak: copy /b obrazek.jpg + skrypt.php obrazek2.jpg. Po wrzuceniu tego na serwer próbowałem odwołać się do skryptu, który przyjmuje sobie to co wpiszę $_GET z url ale niestety nie działa. Słyszałem jeszcze o jakimś innym sposobie polegającym na umieszczeniu jakichś znaków w nazwie pliku i wtedy skrypt php pomija ten znak i wszystko po nim tylko nie pamiętam co to takiego było.
Proszę o pomoc
smile.gif
 

widmo17

Były Moderator
Dołączył
Lipiec 16, 2007
Posty
1089
zobacz null byte ;] ale jak chcesz żeby jpg zachowywał się jak php to do pliku gif/jpg na serwie możesz się odwołać tylko przez LFI/RFI (patrz dział tutoriale) i dzięki temu możesz wykonywać komendy czy cośtam ;]
 
Do góry Bottom