search

item4 / worst-php-code

DO NOT WRITE PHP CODE LIKE THIS
Other
14 stars 0 forks source link

동적 include #5

Closed item4 closed 7 years ago

item4 commented 8 years ago 
<?
include "color_setting/$owner.php";
?>

IDEA from @marnitto

marnitto commented 8 years ago

취약점 재현을 조금 더 쉽게 하려면 아래처럼 코드를 바꾸는 게 좋을 것 같습니다.

<?php
chdir('color_setting');
include "$owner.php";

이렇게 하면, /?owner=php://filter/read=string.rot13/resource=../config 으로 config.php를 읽을 수 있습니다.