Ver Mensaje Individual
  #1 (permalink)  
Antiguo 16/12/2011, 23:00
Avatar de jorgelpadronb
jorgelpadronb
 
Fecha de Ingreso: agosto-2011
Ubicación: Cuba
Mensajes: 281
Antigüedad: 12 años, 8 meses
Puntos: 37
Pregunta Ataques LFI con imágenes

Saludos amigos de PHP. He estado leyendo un artículo sobre ataques LFI con imágenes JPG. Estos ataque utilizan el Include de PHP para cargar imágenes previamente subidas por la aplicación al servidor. La s imágenes han sido inyectadas con bloques de código PHP y luego se cargan con Include, haciendo toda clase de barbaridades en el sitio. Me gustaría saber más sobre eso. Algún sitio donde haya información precisa y abundante de ese tema. Quisiera saber si los ataques se producen solamente con imágenes JPG o sse utilizan otros formatos también. He estado googleando y la información que encuentro es muy general, pero no específica en cuanto al formato de imágenes utilizado.

Saludos.
__________________
Los hombres pequeños, nunca se sienten pequeños; los hombres grandes, nunca se sienten grandes.

No sé quien fué el que dijo eso, pero está bueno.