EC
Gott sei Dank
блять, енрольнулся на курс https://www.coursera.org/learn/hacking-patching . Эт пиздец, чел предлагает использовать блеклист валидацию.... Вот это патчинг файл аплоада
if ($ext == "php") { print "file type php not allowed<br>"; exit(2);}
Ya pokazat tot primer studentam. Ya ulutshit svoy zashita na luboy sluchay.
Poprobuy oboydi
if($ext='' || stripos($filename, '.ph') !==false || stripos($filename, '.pg') !==false) {
echo 'poshel nahui';
exit;
}
Kak tebe takoi blacklist? xa-xa
Poprobuy oboydi
if($ext='' || stripos($filename, '.ph') !==false || stripos($filename, '.pg') !==false) {
echo 'poshel nahui';
exit;
}
Kak tebe takoi blacklist? xa-xa
