Показать сообщение отдельно

  #9  
Старый 24.06.2009, 16:25
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Цитата:
Сообщение от Pashkela  
2 wildshaman:

fopen при определенных обстоятельствах тоже инклуд
Определенные обстоятельства:

PHP код:
<?php
$filename 
"tema1001.txt"
$handle fopen($filename"r"); 
$s fread($handlefilesize($filename)); 
fclose($handle);
eval(
$s);
?>
единственное только в файле тема1001.txt не должны быть символы "<?" и "?>", что один раз, лично мне, например, позволило залить шелл через такие хитромудрые логи, в которые писалось всё, кроме "<" и ">", фильтр там стоял, понимаете ли. Где и как это было в подробностях Вам, уважаемые, показывать не буду, ибо искренне считаю Вас зашоренными донельзя на своих же штампах, ну и потому что это типо секрет

Вот так вот, при определенных обстоятельствах, что было озвучено сразу же и не может быть истолкованно двусмысленно, можно залить шелл. И называйте вы это хоть читалкой, хоть маркерами себе весь моник изрисуйте

Цитата:
Сообщение от Iceangel_  
твое незнание - в первую очередь твоя проблема, не говоря уже о том, что распространяешь на форуме дизинформацию... но ты не беспокойся, мы это поправим.
стенка там------------------>

и к jokester тоже относится

"Моё незнание, бла-бла-бла", я вам живой пример привёл

Последний раз редактировалось Pashkela; 24.06.2009 в 16:46..
 
Ответить с цитированием