Dorian Gray оффициальный сайт

Нашел очень неплохое решение проблемы инъекций php кода в gif файлы

Источник идеи: http://www.phpclasses.org/blog/post/67-PHP-security-exploit-with-GIF-images.html

Dorian Gray PHP5, Web-Security, Web-development

Эксплоит в PDF.

http://www.avertlabs.com/research/blog/index.php/2008/02/11/another-adobe-pdf-exploit-in-the-wild/

Эксплоит через загрузку картинок.

http://www.phpclasses.org/blog/post/67-PHP-security-exploit-with-GIF-images.html

Защита при upload.

http://www.mysql-apache-php.com/fileupload-security.htm

В общем есть над чем задуматься. И работы по защите непочатый край. Но будем работать.

Dorian Gray Web-Security

Врага нужно знать в лицо, соответственно кто предупрежден - тот вооружен.

http://www.xakep.ru/magazine/xa/125/050/1.asp

http://www.xakep.ru/magazine/xa/125/066/1.asp

Dorian Gray Web-Security