Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Помогите достать файл (https://forum.antichat.xyz/showthread.php?t=135970)

serg-php 19.08.2009 15:01

Помогите достать файл
 
Привет всем!

Столкнулся с проблемой чтения содержимого .php файла!


_http://www.myvm3.com/modules/Editors/

Файл hw_user.php

Какие будут соображения?

L I G A 19.08.2009 15:16

обычно если права не стоят на чтение то сообщение не такое ,а 403 форбидден.
скорее это скрипт выдает
знаешь так делают:
index.php: <?php define('inside', True);
library.php: <?php if (! defined('inside')) die('Access denied');
что бы не вызывались файлы напрямую.

serg-php 19.08.2009 19:32

А вообще, как прочитать содержимое ентого файла?

POS_troi 19.08.2009 19:37

Искать уязвимость и заливать шелл

сбрутить пароль ФТП/ССШ

а на прямую тебе сервер не отдаст содержимое PHP файла

L I G A 19.08.2009 19:55

Код:

http://www.myvm3.com/index.php?page=search&s_res=OR&q=&cid=2142&sub_cid=1'

serg-php 19.08.2009 22:52

Цитата:

сбрутить пароль ФТП/ССШ
- нонсенс! После 5 неправильных попыток, хостер блокирует ip.

serg-php 19.08.2009 22:53

Цитата:

http://www.myvm3.com/index.php?page=search&s_res=OR&q=&cid=2142&sub_cid =1'
Видимо, sql-inj! Попытаться через инклуд, что ли?

serg-php 19.08.2009 22:54

Цитата:

а на прямую тебе сервер не отдаст содержимое PHP файла
Типа уронить пхп-интерпретор!

L I G A 19.08.2009 23:06

Цитата:

Сообщение от serg-php
Попытаться через инклуд, что ли?

для начала попытаться подобрать количество полей.

serg-php 19.08.2009 23:10

ec3_category

имеет такую структуру!

id mediumint(8) unsigned NOT NULL auto_increment,
name varchar(100) NOT NULL,
pid mediumint(8) unsigned NOT NULL,
fset varchar(255) NOT NULL,
weight smallint(5) unsigned NOT NULL,
image varchar(255) NOT NULL,
se_url varchar(255) NOT NULL,
descr text NOT NULL,
meta_k text NOT NULL,
meta_d text NOT NULL,
PRIMARY KEY (id),
KEY pid (pid),
KEY fset (fset),
KEY name ( name(5) )


Время: 23:31