ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 09.04.2006, 20:22
Аватар для DRON-ANARCHY
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641

Репутация: 412


Отправить сообщение для DRON-ANARCHY с помощью ICQ
По умолчанию

может и пригодится чего....

_http://realchat.kz/phpinfo.php
_http://realchat.kz/phpinfo.php/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000

Последний раз редактировалось DRON-ANARCHY; 09.04.2006 в 20:30..
 
Ответить с цитированием

  #12  
Старый 09.04.2006, 22:29
Аватар для Real_Brainw0rk
Real_Brainw0rk
Новичок
Регистрация: 06.04.2006
Сообщений: 6
Провел на форуме:
7037

Репутация: 0
По умолчанию

Цитата:
Сообщение от DRON-ANARCHY  
так вот и я о том же.... думайте сами, решайте сами... =))
Цитата:
Сообщение от Антошка2003  
неохота канаебиться мне.
А я и не прошу... Просто Вам самим не интересно ломануть чат в котором нет всяких там дурацких смайликов и прочей фигни. Помоему чат написан просто отлично, работает быстро. А насчёт той ссылке который дал DRON-ANARCHY, напиши лучше как phpinfo() через eval() выполнить?
 
Ответить с цитированием

  #13  
Старый 10.04.2006, 22:25
Аватар для DRON-ANARCHY
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641

Репутация: 412


Отправить сообщение для DRON-ANARCHY с помощью ICQ
По умолчанию

Выполнение кода
int eval(string $code)
Эта функция делает довольно интересную вещь: она берет параметр $st и, рассматривая его как код программы на PHP, запускает. Если этот код возвратил какое-то значение оператором return (как, например, это обычно делают функции), eval() также вернет эту величину.
Параметр $st представляет собой обычную строку, содержащую участок PHP-программы. То есть в ней может быть все, что допустимо в сценариях:
? ввод-вывод, в том числе закрытие и открытие тэгов <? и ?>;
? управляющие инструкции: циклы, условные операторы и т. д.;
? объявления и вызовы функций;
? вложенные вызовы функции eval().
Тем не менее, нужно помнить несколько важных правил.
? Код в $st будет использовать те же самые глобальные переменные, что и вызвавшая программа. Таким образом, переменные не локализуются внутри eval().
? Любая критическая ошибка (например, вызов неопределенной функции) в коде строки $st приведет к завершению работы всего сценария (разумеется, сообщение об ошибке также напечатается в браузер). Это значит, что мы не можем перехватить все ошибки в коде, вставив его в eval().



PS use da http://www.google.ru
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Чат: Заходим-Регистрируемся-Тестируем... grinay Чаты 9 26.03.2006 13:30
непробиваемый чат Чаты 5 07.07.2004 13:48
Что ломать? Almight Чаты 3 09.02.2004 18:48
Лес чат взлом (http://leschat.lipetsk.ru) lesnik Чаты 8 28.06.2003 01:27



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ