26/11/2009, 18:18
| |||
| |||
| Mirar codigo de archivos que se suben Veran, tengo un hosting de imagenes y al igual que otras dudas, esta me deja sin sueño, mi hosting esta protegido contra lfi asi que las webshells no me preocupan, pero la cosa esta en que la gente puede usar mi servicio para hostear imagenes que tengan webshells hay alguna manera de mirar el codigo de una imagen antes de subirla para saber si se trata de una webshell o no? saludos |
|
26/11/2009, 18:27
| ||||
| ||||
| Respuesta: Mirar codigo de archivos que se suben la función getimagesize() solo funciona con imágenes, tal ves pueda servir...
__________________ Y U NO RTFM? щ(ºдºщ) No atiendo por MP nada que no sea personal. Última edición por pateketrueke; 26/11/2009 a las 21:31 Razón: #errata, grax. arthpix |
|
26/11/2009, 18:32
| ||||
| ||||
| Respuesta: Mirar codigo de archivos que se suben Cita: el origen no importa, yo mismo puedo renombrar un script como imagen y subirlo con mi navegador.. y es lo mismo
Iniciado por 50l3r  ok, la probare, si veo que no funciona te digo, pero una cosa, si tu metes un .png con la webshell, sin ser php, pasaria el imagesize()? te sugiero compruebes por ti mismo.... suerte!!
__________________ Y U NO RTFM? щ(ºдºщ) No atiendo por MP nada que no sea personal. |
|
26/11/2009, 18:50
| ||||
| ||||
| Respuesta: Mirar codigo de archivos que se suben la funcion es getimagesize() y devuelve error cuando el archivo no es una imagen válida. Creo que si te funcionará http://www.php.net/manual/en/function.getimagesize.php |
