Gif Ve Shell Olayı Nedir

.Gif Dosyaları Sadece bu Kodlar İle Bypass Edilmez,
ASPx,asp,PHP,cgi,perl hangi dil olursa olsun şuanda her türlü bypass'ı olan sistem mevcut, eğer açıklarsak lamerlere gün doğacaktık eğer upload işlemı yapıyorsanız uzantıya değil yapısına göre ve koduna göre işlem yapınız.

gif ile shell birleştirebilirsin ama her sitede calısırmı calısmazmı onu kımse bılemez yani suan php upload sitelerinde upload etmeye calısırsan calısmaz sitenizi inceleme imkanım olsaydı bunu size daha acıkcana soleyebılırdım.

arkadaşlar C# Asp.Net 4.0 eğitim setim var . zaten almamın sebebım kendi sitelerimi kodlamak . Bu sorunu duyunce detaylı bılgı almak istedim.Şimdilik bir sitem yok ne yazık ki

Sonuç olarak dosyanın sunucuya yüklenmesini bazı kodlarla engelleyebiliyor muyuz ?

Plesk 8.6'da MIME TYPE ' dan .gif . bmp .jpeg . png ye ekledim . Önlemlerden biri bu değil mi

Aspxdede oluyor

shell.asp;.jpg şeklinde upload ediyorlar.

Renaulta böle basılmıştı.

Ben şuanda dediğiniz gibi bir dosyayı .gif formatında upload etmeye çalıştım ve oldu. Peki buna nasıl önlem alınabilir acaba?

1- upload edeceğin resimlerin isimlerini şifreleyip upload dizinini ziyaretcilerden gizle.
2- kayıt ettiğin dizinde mutlaka tüm isim ve uzantıyı silip tekrar yenileyin
misal a.gif.php dosyası yüklenmiş diyelim
1- aşamadan geçince
1238718591151.php oluyor.
2- aşamadan geçince
12312893712.gif oluyor.
--
3- htacess ve çalıştırma izinlerini erişim yetkilerini engelleyecek şekilde ayarlaman.
her kernele göre bypass yöntemleri ve root olma yöntemleri mevcut. Biz shelin girmesine izin vermezsek hiç bişey olmaz.

kötü niyetle yazmamış onu

edit: daha anlaşılır şekilde düzenlemiş zaten.

arkadaşada +rep verdim

kabak gibiyse sistem yapılır :P