В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

2357 membersпожаловаться на группу
2021 July 04

R

Rends.East in WebPwnChat
Привет всем
Если в php файле используется функция file(), и ему на вход дать большой файл в интернете, этот файл сохраняется где то в системе в промежутке, пока скачивается?
источник
02:30пожаловаться#1

P

PP in WebPwnChat
конечно
источник
02:34пожаловаться#2

R

Rends.East in WebPwnChat
и если одновременно с этим запросить страницу заново, уже запросив содержимое этого файла из системы, можно получить его же, но с системы?
источник
02:36пожаловаться#3

P

PP in WebPwnChat
только file умеет в http с оговорками, доку почитайте
источник
02:36пожаловаться#4

P

PP in WebPwnChat
image_2021-07-04_02-36-53.png
(37.77 Кб)
источник
02:36пожаловаться#5

P

PP in WebPwnChat
Он не хранит его в вебдире же. Куда то в /tmp/ сохранит
источник
02:37пожаловаться#6

R

Rends.East in WebPwnChat
нет, понятно
я имею ввиду подать в file() этот файл на локалке
источник
02:38пожаловаться#7

P

PP in WebPwnChat
может и в памяти хранить кстати. Я бы локально попробовал. + там в php.ini  есть max_file_size
обратите внимание и на это, хотя это вроде про file() и я могу ошибаться
источник
02:38пожаловаться#8

R

Rends.East in WebPwnChat
тупой вопрос - а в phpinfo эта инфа отражена?
источник
02:40пожаловаться#9

P

PP in WebPwnChat
да*
источник
02:40пожаловаться#10

P

PP in WebPwnChat
запустите у себя на сервере где то или в коллабораторе просто вебсервер и проверьте оно вообще дергает файлы из сети*
источник
02:40пожаловаться#11

R

Rends.East in WebPwnChat
угу, займусь
просто думал, может кто подтвердит догадку без экспериментов
источник
02:41пожаловаться#12

P

PP in WebPwnChat
проверить проще чем спросить помоему )))
*сейчас проверю
источник
02:41пожаловаться#13

P

PP in WebPwnChat
Похоже что в памяти. pspy64 ничего не показал
источник
02:47пожаловаться#14

А

Алексей in WebPwnChat
Phpinfo+lfi пару лет назад точно работало
источник
06:59пожаловаться#15

HL

Heart LESS in WebPwnChat
Это работало, потому что была переменная окружения FILES, как с кэшем через http запрос - надо тестировать. Я ставлю что он in memory
источник
12:03пожаловаться#16

P

PP in WebPwnChat
alert() is dead, long live print()

https://portswigger.net/research/alert-is-dead-long-live-print
PortSwigger Research
alert() is dead, long live print()
Cross-Site Scripting and the alert() function have gone hand in hand for decades. Want to prove you can execute arbitrary JavaScript? Pop an alert. Want to find an XSS vulnerability the lazy way? Inje
источник
12:25пожаловаться#17

AO

Andrey O in WebPwnChat
Замечаю что Chrome в последнее время начала агрессивную политику. Мы хотим сделать вот так, если вас что то не устраивает, то переходите на другой браузер.
источник
12:36пожаловаться#18

1

1.4.7/12 in WebPwnChat
кто музыку заказывает тот ее и танцует. ты ведь не платишь за хром, чтобы требования выставлять
источник
12:40пожаловаться#19

MM

Marat Mkhitaryan in WebPwnChat
сделали ungoogled chromium уже поэтому
источник
12:42пожаловаться#20