Afficher un message
Vieux 29/12/2008, 13h30   #16
seebz
Membre
 
Date d'inscription: novembre 2007
Messages: 37
Re : test.php.txt est exécuté

j'ai été plus loin dans mes investigations :

j'édite une image que je nomme 'image.php.jpg' et y ajoute à la fin :
Code PHP:
<?php file_put_contents('hack.txt''azerty'?>
constatations :
- getimagesize() me donne les informations (correctes) de l'image
- <img src="wink.php.jpg" /> affiche correctement l'image
- 'hack.txt' a été créé sur le serveur
- http://serveur/wink.php.jpg n'affiche pas l'image mais son contenu (normal, content-type n'est pas correct)

Vous trouvez ça normal ???
seebz est déconnecté   Réponse avec citation