Ausnutzen von fopen, wenn der Eingang eine Erweiterung hat

Question

Für die Wissenschaft.

Sagen wir, ich habe den folgenden Code:

<?php 
$filename = $_GET['filename'] . '.csv'; 
$handle = @fopen($filename); 

Wir wissen, dass das Null-Byte-Exploit ist längst vorbei, aber ist es möglich, um die oben Anfügen von CSV zu bekommen, um eine Datei zu lesen mit eine andere Erweiterung? Sehr kreative Seelen existieren.

Das Lesen von entfernten Dateien funktioniert, Dateiname = http://example.com/some.csv (.csv wird automatisch angehängt).

Answer 1

Wenn Sie http://example.com/some.pdf?csv abfragen, fopen wird versuchen, die PDF-Datei zu sammeln ...

Rather regex verwenden zu validieren $_GET (Sie sollten immer bestätigen Sie Ihre Eingabe):

/(\.csv)$/g wird Ihnen helfen, Überprüfen Sie, ob die Erweiterung .csv