Исходное сообщение
"Уязвимость в движке для создания форумов phpBB" Отправлено нах, 21-Ноя-18 11:23
> которые не предусмотрели в своих проектах, существовавших до нескучного phar://, что > пользователь может указать phar://. Логично, чо. там круче - они может и предусмотрели (грамотные авторы проверяют попадание в _допустимый_ шаблон, а не все недопустимые комбинации по одной перебирают, и "файл" с :// в имени должен быть отброшен сразу же, не разбираясь в деталях) но кунфу авторов пехепе оказалось круче, и они научились исполнять как код данные даже в таком случае, который просто нереально, казалось бы, интерпретировать таким образом - файл даже не должен был открываться на чтение. в общем, если пхп-ненавистникам хотелось аргументов именно против языка как такового - то вот один.