![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Entry tags:
Ох, не зря я не люблю это ваше похапе
ТАК лохануться — это уметь надо.
Для проверки уязвимости добавьте в конце урла ?-s
Если вместо выполнения скрипта вы увидите его исходник, то всё, приплыли. К счастью, работает оно не везде, а только если PHP установлен в виде обработчика CGI. На FastCGI и mod_php это вроде бы не распространяется.
Оригинал этой записи в личном блоге.
no subject