jpg > php

Discussion in 'Песочница' started by brown, 6 Jan 2019.

  1. brown

    brown Member

    Joined:
    16 Oct 2016
    Messages:
    267
    Likes Received:
    12
    Reputations:
    1
    Пробую залить шелл
    Code:
    Content-Disposition: form-data; name="files[]"; filename="1.php.jpg"
    Content-Type: image/jpeg
    
    <? phpinfo(); ?>
    
    Заливается как картинка(.jpg) но в теле <? phpinfo(); ?>.
    Пробывал залить картинку с раширением php пишет что не верный формат файла.
    Пробывал залить .htaccess пишет что не верный формат файла.

    Нужно както отсечь расширение
    пробывал 1.php%%%.jpg 1.php\\\.jpg

    1.php/\jpg заливает как jpg
     
  2. b3

    b3 Banned

    Joined:
    5 Dec 2004
    Messages:
    2,170
    Likes Received:
    1,155
    Reputations:
    202
    не нафазилось, да? :(
     
  3. xmp

    xmp Member

    Joined:
    14 Dec 2018
    Messages:
    13
    Likes Received:
    9
    Reputations:
    4
    если с веткой повезёт 1.php;jpg
     
  4. qwaszx000

    qwaszx000 Member

    Joined:
    10 Feb 2018
    Messages:
    27
    Likes Received:
    14
    Reputations:
    7
    1.php%00.jpg
    Или
    1.php\00.jpg
    Не катят?
    Попробуй другие расширения пыхи.
    .php5, .php7 и тд...
     
  5. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,114
    Likes Received:
    830
    Reputations:
    231
    _________________________
    Octavian, fandor9, t0ma5 and 2 others like this.