Path Traversal regex - jak cofnąć się wstecz bez ../ Opcje

[duch4ever]

Witam, znalazłem ciekawą linijkę w pewnym cmsie i wydaje się być podatny na atak Path Traversal.
Zostało mi jedna rzecz mianowicie mogę dowolnie manipulować adresem i wyświetlić dowolny plik ale nie mogę się cofnąć w drzewie katalogów bo jest na końcu mniejwięcej taki filtr:

[PHP] pobierz, plaintext 
$path = dirname(__FILE__).(string)preg_replace('#\.{2,}#', '.', $_GET['xxx']);
[PHP] pobierz, plaintext 

Czyli xxx jest filtrowana pod kątem dwóch kropek i zamienia je na jedną.
I tu pytanie czy da się to jakiś obejść (linux)?

Ten post edytował duch4ever 23.04.2016, 23:36:43

[Pyton_000]

Przez ten filtr nie cofniesz się. Chyba że . zostanie zamieniona na jakiś kod odpowiadający . i ten to przeparsuje poprawnie.