Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP] Poison Null Byte - przedawnienie
pyro
post
Post #1





Grupa: Zarejestrowani
Postów: 2 148
Pomógł: 230
Dołączył: 26.03.2008

Ostrzeżenie: (0%)
-----


Czy ktoś się orientuje, w której wersji PHP został rozwiązany problem Poison Null Byte (załatana dziura) ?

Zajrzałem do Changeloge'a PHP, ale jest on strasznie długi, a CTRL + F nie przynosi efektów.

Dodam, że na serwerze z PHP w wersji 5.2.14 już nie działa.
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
Quadina
post
Post #2





Grupa: Zarejestrowani
Postów: 200
Pomógł: 38
Dołączył: 1.12.2010
Skąd: Wrocław

Ostrzeżenie: (0%)
-----


5.2.3 (IMG:style_emoticons/default/smile.gif) Nie ma tego w changelogu nie wiem czemu. Mam na wirtualach odpalone od 5.0, więc po prostu szybko sprawdziłem ;-)
Testowałem:
  1. $file = $_GET['file'];
  2. require_once("/var/www/$file.php");

wywołując: test.php?file=../test.txt%00
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 5.10.2025 - 16:45