Перед тем как сказать, ты лучше сначала проверь...
ты лучше сначала _подумай_ перед тем как сказать. Тебе выше уже ответили. Теперь найди мне такой приличиный хостинг, с такими кривыми настройкамИ, который будет обрабатывать .php.gif как .php
Цитата:
Во-вторых faf правильно сказал что при попытке залить шелл в виде аватары, скрипт просто переименовывает его в расширение картинки
Какой скрипт? что он переименовывает? Если тот кто его написал не заставит его переименовывать файлы, то он и не будет их переименовывать, и никакой к черту безопасности это никак угрожать не будет. Мля вы хоть думайте перед тем как говорить - о ЧЕМ вы говорите. Мы вроде не конкретный скрипт обсуждаем, будь то ИПб или что-то еще, а вообще шеллы, и то что они НЕ будут выполняться с расширением .gif
Вы уж либо конкретизируйте, либо обобщайте - одно из двух, а не все сразу.
Цитата:
и в-третьих ни один нормльный форум или цмска не даст тебе загрузить аватару размеров более 100кб..
и почему шелл состоящий из 3ех строчек должен весить больше?....
Какой скрипт? что он переименовывает? Если тот кто его написал не заставит его переименовывать файлы, то он и не будет их переименовывать, и никакой к черту безопасности это никак угрожать не будет. Мля вы хоть думайте перед тем как говорить - о ЧЕМ вы говорите.
Я не пойму... Тебе что видео записать? Что когда в ипб 1.3. льешь шелл через админское фото например с таким именем shell.php.jpg, то когда он зальется у него имя будет photo-1.jpg, и даже не photo-1.php.jpg и уж тем более не shell.php.jpg!
faf еще раз говорю - конкретизируй, или обобщай - одно из двух. Либо мы говорим конкретно про инвижн, который несомненно переименовывает авы и файлы, либо мы говорим про любой скрипт заливки картинок, либо мы говорим про шелл который ты ищешь и насчет которого создавал тему (и про его магические свойства ессно).
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze