Se muestran 2 comentarios sin revisar

sEIK	16/10/07
Estos son los datos que faltan para fortalecer nuestras aplicaciones. Gracias.
Util | Inutil

Rvela	16/10/07
Este problema es fácil de solucionar, en una ocasión, tuve una web con la opción de subir una imagen JPG, el atacante cargo la imágen, pero esta tenía insertado un codigo PHP, con lo que consiguió ejecutar un script remoto .. siguiendo el hilo del ataque, el archivo ejecutado remotamente era un Shell de Linux desarrollado en PHP, con esto ya tenía todo consumado. Recomiendo usar $var = htmlspecialchars($_GET['variable']); y luego el if(is_file($var.".php")){ include $var.".php"; }else{ echo "No esta archivo en el server"; } Miguel seria genial si escribes algo acerca de como renocer si una imagen JPG, es realmente una imagen o si es que tiene codigo incrustado. Saludos Saludos
Util | Inutil

	Ver el articulo y todos sus comentarios
	Añadir un comentario del artículo

  Ir arriba