Foros del Web » Programando para Internet » PHP »

Problemas con la vulnerabilidad LFI

Estas en el tema de Problemas con la vulnerabilidad LFI en el foro de PHP en Foros del Web. Hola tengo dudas sobre la vulnerabilidad de mi sitio, la otra vez encontre archivos c99shell con extension php y los mismos con extension jpg, sabiendo ...
  #1 (permalink)  
Antiguo 11/09/2009, 15:50
 
Fecha de Ingreso: junio-2009
Mensajes: 31
Antigüedad: 14 años, 10 meses
Puntos: 0
Problemas con la vulnerabilidad LFI

Hola tengo dudas sobre la vulnerabilidad de mi sitio, la otra vez encontre archivos c99shell con extension php y los mismos con extension jpg, sabiendo que los suben como foto y luego los explotan o algo asi mediante include() quisiera saber como verificar si la programacion esta mal, en todas las paginas tengo include(),
que incluyen otra pagina fija como ser top, para mantener el margen superior en todas las paginas y lo mismo en el margen izquierdo, y lo mismo con la coneccion a mysql y la sesion de login. algun dato que me pueda ayudar ya que soy muy nuevo en esto
muchas gracias a todos.
  #2 (permalink)  
Antiguo 11/09/2009, 15:57
Avatar de abimaelrc
Colaborador
 
Fecha de Ingreso: mayo-2009
Ubicación: En el planeta de Puerto Rico
Mensajes: 14.734
Antigüedad: 14 años, 11 meses
Puntos: 1517
Respuesta: Problemas con la vulnerabilidad LFI

Con las funciones de fileinfo puedes verificar si es verdaderamente una imagen
__________________
Verifica antes de preguntar.
Los verdaderos amigos se hieren con la verdad, para no perderlos con la mentira. - Eugenio Maria de Hostos
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 01:11.