16.07.2009, 11:16
|
|
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
С нами:
10077446
Репутация:
3965
|
|
Сообщение от FireFenix
Код абсолютно безопасен. Не заморачивайся так на этом
Неужели?
Можно записать любое содержимое в файл через специально сформированный УРЛ.
PHP код:
$home = $_SERVER . $_SERVER;
$_SERVER['REQUEST_URI'] - никак не фильтруется, подделать очень просто:
/script.php?a=<?php eval('ls -la'); ?>
__________________
BlackHat. MoDL
|
|
|