ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от YuNi|[c

ну тут постим может кто посоветует:
ну если на include.php
содержание:

PHP код:


		
			
<?php  function __autoload($classname) {

      if(substr($classname,0,2) == "Ic") {

          $filename = "classes/" . $classname . ".php";

          require $filename;

      }  

}    

?>

тут можно ли провести инклуд?

вот просканировал с php bug scanner от Raz0r скрипт LcApi.php:

PHP код:


		
			
    private function putCurl($url,$file) {

          $ch = curl_init();

          curl_setopt($ch, CURLOPT_URL, $url);

          curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

          curl_setopt($ch, CURLOPT_PUT, 1);

          $fh = fopen($file,"r");

          curl_setopt($ch, CURLOPT_INFILE, $fh);

          curl_setopt($ch, CURLOPT_INFILESIZE, filesize($file));

                    $result = curl_exec($ch);

          if (curl_errno($ch)) {

              $result = curl_error($ch);

          }

          curl_close($ch);

          if($this->debug) {

              echo "PUT '$url'\n";

              echo file_get_contents($file);

              echo "RESPONSE\n'$result'\n";

          } 

         return $result;

      }

тут на

Цитата:

$fh = fopen($file,"r");

Цитата:

echo file_get_contents($file);

указывает
может посоветуете как провести инклуд