possibilità di esecuzione php in img src

Question

possibilità di esecuzione php in img src

#1 da (1 voti)

-2

Sto creando una semplice applicazione. C'è un'opzione per scaricare un'immagine generata. Per questo, il mio codice PHP è:

<?php
if (isset($_GET['img_name'])){
?>
<html>
<img src="<?php echo $_GET['img_name'];?> "></html>
<?php
}
?>

So che questo è vulnerabile a XSS. Ma questo non è il problema. La domanda è, è possibile per l'attaccante includere o eseguire file o codice PHP tramite questa applicazione? So che, per echo e img tag PHP non verrà eseguito qui.

Cosa ne pensi ricercatori? Sono al sicuro?

html php

posta Imran Abdur Rahim 30.11.2014 - 20:21

fonte

1 risposta

Leggi altre domande sui tag html php

Monitoraggio portatile rilasciato dall'azienda Come memorizzare una rappresentazione di stringa esadecimale in C ++ per l'uso in crittografia

score 1 · Answer 1

Se la tua unica preoccupazione è l'esecuzione del codice, sì, sei al sicuro.

Ma come hai detto, sei vulnerabile a Cross Site Scripting. E dipende dallo scopo della tua pagina, potresti essere vulnerabile alla perdita di IP e al furto di token.