• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

  • Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

Защита от SSRF из за GetImageSize

  • Автор темы Автор темы wallhack
  • Дата начала Дата начала
  • Теги Теги
    ssrf

wallhack

Active member
20.08.2022
38
0
Всем привет. Мне нужно отключить редирект в функции GetImageSize
При редиректе обходяться филтры на ftp://,phar://
Как это сделать?
ini_set('allow_url_fopen', '0'); - не помог

PHP:
           $image_tmp_name = sql($_POST["urlbanner"]);
             $wh_im = @GetImageSize($image_tmp_name);

            if($wh_im["mime"] == 'image/jpeg' or $wh_im["mime"] == 'image/jpg'){
                $pict = @imagecreatefromjpeg($image_tmp_name);
            }elseif ($wh_im["mime"] == 'image/png'){
                $pict = @imagecreatefrompng($image_tmp_name);
            }elseif ($wh_im["mime"] == 'image/gif'){
                $pict = @imagecreatefromgif($image_tmp_name);
            }else{
                $error = "Загружать можно только следующие форматы gif, jpg, jpeg, png";
            }
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD