Из-за чего, солнышко?

из-за научной верстки

Ну это я условно очень) человек курсовую верстает, я диссер верстала. А вообще да, применение у этого добра широкое)

<?php
$ID = $_GET['id'];
$url = "http://site.ru/page?id=$ID";
$data = file_get_contents($url);
echo $data;
?>

Как правильно поэксплуатировать ?

Или такое.

<?php
$image_id = isset($_GET["id"]) ? $_GET["id"] : false;
$filename = '/home/sites/www/thumbs/'.$image_id.'.jpg';
if ($image_id === false) {
header("HTTP/1.1 500 Internal Server Error");
echo "No ID";
exit(0);
}
header("Content-type: image/jpeg") ;
header("Content-Length: ".strlen($filename));
readfile ($filename);
exit(0);
?>

p.s X-Powered-By: PHP/5.2.14-pl0-gentoo

<?php
$image_id = isset($_GET["id"]) ? $_GET["id"] : false;
$filename = '/home/sites/www/thumbs/'.$image_id.'.jpg';
if ($image_id === false) {
header("HTTP/1.1 500 Internal Server Error");
echo "No ID";
exit(0);
}
header("Content-type: image/jpeg") ;
header("Content-Length: ".strlen($filename));
readfile ($filename);
exit(0);
?>

Нуллбайт и шлепай по каталогам и файлам выше/ниже


Хотя хуйню несу, не прочитал дальше, === false смущает, так с ходу не сказать мне

добрался до пеки, перечитал код, первый мой ответ - верный
Нулбайт пофиксили насколько помню в пхп 5.3, а значит все должно работать

<?php
$ID = $_GET['id'];
$url = "http://site.ru/page?id=$ID";
$data = file_get_contents($url);
echo $data;
?>

Тут ничего, если ток page не является уязвимым к чему либо, но это уже выходит за рамки этого кода

да что то пробовал %00 нефига

Нуллбайт пофиксили в 5.3

а там 5.2 вроде как.

это в респонс кидает

X-Powered-By: PHP/5.2.14-pl0-gentoo

Должно работать тогда

Покажи пейлоад и ответ

Если нет такого файла в папке - 500 отдаст. Надо string limit пробовать.

попробуй еще ../index.php%00, или типа того

Попробуй что нибудь другое вывести, файл на каталог выше например
А то ты запахнулся сразу вон куда.
Может путь не верный, может прав нет

И может там просто magic_quotes

500 отдаст в другом случае ежже