JD
ну как обрезает, на только .php срабатывает
Size: a a a
2018 May 29
JD
.pHp проходит, но естественно в никсе не пройдет
JD
php срабатывает тоже, но без точки тоже особо ничего не скачать
Mj
ну как обрезает, на только .php срабатывает
Обрезает или ругается ваф?
JD
ругается
JD
если бы обрезало то не спрашивал бы )
PP
а че за waf ? кастомный?
на что именно ругается? только когда в конце имени файла .php или вообще в содержимом параметра есть .php ?
ты контролишь только часть аргумента readfile т.е. readfile('/pref'.$param) или весь аргумент?
на что именно ругается? только когда в конце имени файла .php или вообще в содержимом параметра есть .php ?
ты контролишь только часть аргумента readfile т.е. readfile('/pref'.$param) или весь аргумент?
JD
содержимое всего параметра на .php
JD
readfile('/home/blah/www/'.$_GET['file']);
JD
да там даже не ваф, а походу просто регулярка на хитрожопого
PP
CRLF можно попробовать, мб регулярка кривая
JD
500 - Internal Server Error
This is a temporary server error.
Please try to reload the webpage later.
This is a temporary server error.
Please try to reload the webpage later.
PP
это реакция на %0A в параметре ?
JD
filesize(): stat failed for /home/site/public_html/wp-config.
php in <b>/home/site/public_html/custom/download.php</b> on line <b>39</b><br />
php in <b>/home/site/public_html/custom/download.php</b> on line <b>39</b><br />
PP
/bla%0A/../wp-config.php
JD
B
если %0a пройдет, то и нульбайт
B
в пыхах нульбайты раньше ок работали (%00)
JD
не проходит нуллбайт
JD
экранируется