Защита от SSRF из за GetImageSize

  • Автор темы Автор темы wallhack
  • Дата начала Дата начала
  • Теги Теги
    ssrf

wallhack

Green Team
20.08.2022
41
1
Всем привет. Мне нужно отключить редирект в функции GetImageSize
При редиректе обходяться филтры на ftp://,phar://
Как это сделать?
ini_set('allow_url_fopen', '0'); - не помог

PHP:
           $image_tmp_name = sql($_POST["urlbanner"]);
             $wh_im = @GetImageSize($image_tmp_name);

            if($wh_im["mime"] == 'image/jpeg' or $wh_im["mime"] == 'image/jpg'){
                $pict = @imagecreatefromjpeg($image_tmp_name);
            }elseif ($wh_im["mime"] == 'image/png'){
                $pict = @imagecreatefrompng($image_tmp_name);
            }elseif ($wh_im["mime"] == 'image/gif'){
                $pict = @imagecreatefromgif($image_tmp_name);
            }else{
                $error = "Загружать можно только следующие форматы gif, jpg, jpeg, png";
            }
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab