@tatarrr95

Как воспользоваться уязвимостью php_include($_GET['page'])?

На сайте примерно такая иерархия файлов и папок
index.php
hello.php
папка out
----1.php
----2.php
----3.php
----папка pages
--------11.php
--------22.php
--------33.php


При переходе в http://сайт/hello.php?page=11 внутрь инклудится содержимое страницы 11.php
Как я понимаю, на странице hello.php такой примерно код:

php_include("out/pages/".$_GET['page'].".php")

какой гет параметр надо прописать, чтобы приинклудилось например 1.php (надо мне попасть на папку выше посредством данной уязвимости) Пробовал page=../1 , не получилось.
  • Вопрос задан
  • 106 просмотров
Пригласить эксперта
Ответы на вопрос 2
xmoonlight
@xmoonlight
https://sitecoder.blogspot.com
А может такой?)
if (filter_var($_GET['page'], FILTER_VALIDATE_INT)) 
        php_include("out/pages/".$_GET['page'].".php");
Ответ написан
hOtRush
@hOtRush
Чтобы понять есть уязвимость или нет, надо видеть код функции php_include
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через TM ID
Похожие вопросы
от 2 000 до 4 000 usd.
Teamlead Краснодар
До 100 000 руб.
HTML Academy Санкт-Петербург
от 130 000 до 140 000 руб.
17 авг. 2018, в 17:10
15000 руб./за проект
17 авг. 2018, в 16:58
60000 руб./за проект
17 авг. 2018, в 16:55
10000 руб./за проект