ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Нужна помощь (php include) |
07.08.2007, 13:58
|
|
Новичок
Регистрация: 07.08.2007
Сообщений: 4
Провел на форуме:
8764
Репутация:
0
|
|
Нужна помощь (php include)
Здравствуйте.
На сайте есть такая особенность, при запросе index.php?qname=QWERTY
выдает ошибку
Код:
Warning: include(quests/QWERTY.php) [function.include]: failed to open stream: No such file or directory in E:\XAMPPLITE\htdocs\l2qb\quests.php on line 6
Warning: include() [function.include]: Failed opening 'quests/QWERTY.php' for inclusion (include_path='.;\xampplite\php\pear\') in E:\XAMPPLITE\htdocs\l2qb\quests.php on line 6
Можно ли в этом случае сделать инклуд?
Надеюсь на ВАШУ помощь |
|
|
07.08.2007, 14:04
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346
Репутация:
1719
|
|
Возможно, но лишь локальный.
дай вывод при запросе qname=qwerty%00
если там будет /0, значит инклудить можно будет только пхп-файлы
|
|
|
|
07.08.2007, 14:30
|
|
Новичок
Регистрация: 07.08.2007
Сообщений: 4
Провел на форуме:
8764
Репутация:
0
|
|
да, там /0 появляется
|
|
|
|
07.08.2007, 14:35
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346
Репутация:
1719
|
|
Значит только локальный инклуд php-файлов
Пример: чтобы заинклудить индекс.пхп, введи qname=../index
дальше сам, может там конфиги какие-то хранятся в пхп-файле..
|
|
|
|
07.08.2007, 17:10
|
|
Познающий
Регистрация: 06.06.2007
Сообщений: 83
Провел на форуме:
404154
Репутация:
140
|
|
С конфигами пролет, ибо ин исполнит php файл, а не покажет его сырец  так что смысла нет заморачивается.. есть %00 фильтрует, то ничего толкового не получится... |
|
|
|
07.08.2007, 17:12
|
|
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме:
13166814
Репутация:
3876
|
|
bug fail!
|
|
|
|
07.08.2007, 21:07
|
|
Новичок
Регистрация: 07.08.2007
Сообщений: 4
Провел на форуме:
8764
Репутация:
0
|
|
За ответы СПАСИБО
|
|
|
|
07.08.2007, 22:18
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
как вариант зайти на seologs.com -> Tools -> Reverse IP/ Domain Search
Вводишь там адрес твоего сайта, если повезёт, то появится список сайтов висящих на этом же IP, если очень повезёт, то найдёшь сайт на котором получится залить пшп, например на крупных еду, есть тупые скрипты залития файлов, если кое как зальёшь пшп, то можно попробовать его проинклудить ><
Но это всё бред я написал, такое только в научной фантастике =\ |
|
|
|
07.08.2007, 22:21
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520
Репутация:
2996
|
|
Значит только локальный инклуд php-файлов
Пример: чтобы заинклудить индекс.пхп, введи qname=../index
дальше сам, может там конфиги какие-то хранятся в пхп-файле..
А толку есть он исполниться...
Ведь видно что там
include() а не read_file()
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
