Index du Forum » » Sécurité

Auteur

[Résolu] - euh... j'crois que ça peux être dangeureux ?!? non ?!?
developpeur
24581       
 

  Posté : 12-03-2004 16:41

En fait cette fenètre ne permet par gand chose en elle même sauf si je me trompe. Tu est arrivé à uploader un fichier en passant directement par un appel à upload.php ?

Attention fcontents est un tableau par une chaine et même si fcontents=1 permet de passer un premier test ... cela va-t-il au bout (cad jusqu'à l'upload du fichier) ?

L'upload est de plus limité par les extensions autorisées ... donc a moins de mettre des extensions comme .pl ou .php on ne peut uploader (le cas échéant) que des gifs ...



Cet article provient de NPDS

http://www.npds.org/viewtopic.php?topic=10542&forum=12