TGViewer
InfoSec Portal InfoSec Portal @cybersecinform · 19.7K subscribers
Post #8549 556
Новый способ обхода проверки расширений при загрузке файлов.

В разделе загрузки медиафайлов можно загружать файлы с расширениями .png, .jpg и .txt.

Однако при попытке загрузить PHP-файл система блокирует такие расширения, как .php, .jpg.php, .php7 и .shtml.

Обход: .php — достаточно добавить обычный пробел после .php.

#bugbountytips #bugbountytip

👉 @cybersecinform
  • ❤ 6
  • 😁 3
More from @cybersecinform
  1. Oct 16, 2026💬👨‍💻🐍💩🤖🤖🐧👩‍💻🧑‍💻👋🦀 Дождались! Ребята сделали крутейший канал про IT новой эпо…
  2. Oct 16, 2026Исследователь безопасности, использовавший ИИ для поиска уязвимостей, получил вознагражден…
  3. Oct 16, 2026Ребята, пользоваться общественным Wi-Fi вообще небезопасно. 👉 @cybersecinform
  4. Oct 15, 2026Поддельное приложение Google Chrome скачали из Google Play более 100 тысяч раз. При этом о…
  5. Oct 15, 2026👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востр…
  6. Oct 15, 2026Google выплатила исследователям $250 000 за эксплойт для Chrome, созданный всего за 6 дней…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →