список сообщений создать тему

Раскрытие локальных путей[Загрузка изображений]

Версия: ошибка на сайте

Тип: Ошибка
Статус: Завершено
Важность: Желательно не затягивать
Описание
Ошибка в скрипте обработки изображений.[Пост переписан]
 
Последовательность действий
1. Выбираем крупное .png изображение
2. Добавляем в код изображения, к примеру <script>alert('xss')</script>
3. Перехватываем запрос, изменяем имя изображения.
4. Отправляем запрос.
5. Получаем ошибку.
Подробнее на скринах.

Файлы:
3y.jpg 2y.jpg 1y.jpg 4y.jpg
Исправлено в ревизии 676