HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ПРОГРАММИРОВАНИЕ > PHP
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.04.2009, 16:56
rushter
Reservists Of Antichat - Level 6
Регистрация: 23.05.2008
Сообщений: 756
Провел на форуме:
9257858

Репутация: 979


Отправить сообщение для rushter с помощью ICQ
По умолчанию

Цитата:
Сообщение от tip4il  
инклудит index.php бесконечно.
а с другими файлмами всё норм.

PHP код:
<?
 
if ($_GET['cat'] == 1) include("index.php");
 if (
$_GET['cat'] == 2) include("./code/bash.php");
 if (
$_GET['cat'] == 3) include("./code/new.php");
 if (
$_GET['cat'] == 4) include("./code/add.php");
 if (
$_GET['cat'] == 5) include("./code/top.php");
 
?>
почему так? или подскажите как это по другому реализовать
быдлокод
http://ru.php.net/switch
 
Ответить с цитированием

  #2  
Старый 09.04.2009, 17:16
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию

Цитата:
Сообщение от tip4il  
инклудит index.php бесконечно.
а с другими файлмами всё норм.

PHP код:
<?
 
if ($_GET['cat'] == 1) include("index.php");
 if (
$_GET['cat'] == 2) include("./code/bash.php");
 if (
$_GET['cat'] == 3) include("./code/new.php");
 if (
$_GET['cat'] == 4) include("./code/add.php");
 if (
$_GET['cat'] == 5) include("./code/top.php");
 
?>
почему так? или подскажите как это по другому реализовать
rushter прав - это быдлокод, но если тебе интерестно знать:
Код:
 if ($_GET['cat'] == 1) include("index.php");
У тебя идет условие ЕСЛИ существует $_GET['cat'], а т.е. = true (то же, что и еденица), инклюдит индекс. Во всех условиях у тебя существует $_GET['cat'], поэтому инклюдится индекс.
 
Ответить с цитированием

  #3  
Старый 09.04.2009, 17:21
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

Цитата:
Сообщение от tip4il  
инклудит index.php бесконечно.
а с другими файлмами всё норм.

PHP код:
<?
 
if ($_GET['cat'] == 1) include("index.php");
 if (
$_GET['cat'] == 2) include("./code/bash.php");
 if (
$_GET['cat'] == 3) include("./code/new.php");
 if (
$_GET['cat'] == 4) include("./code/add.php");
 if (
$_GET['cat'] == 5) include("./code/top.php");
 
?>
почему так? или подскажите как это по другому реализовать
Не слушай их
Пиши как тебе угодно,со временем поймеш,когда узнаеш другие функции,что так писать неудобно.
Решение проблемы,в том,что возьми числа в ' '
Тоесть напиши везде '1','2'..
 
Ответить с цитированием

  #4  
Старый 09.04.2009, 16:37
laedafess
Познающий
Регистрация: 11.02.2009
Сообщений: 98
Провел на форуме:
1446969

Репутация: 169
По умолчанию

Код:
<?
$f=file("fignya.txt");
$q=fopen("norm.txt","a+");
foreach($f as $gg)
fputs($q,str_replace(" ","\r\n",$gg));
fclose($q);
?>
 
Ответить с цитированием

  #5  
Старый 09.04.2009, 16:44
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

В общем.
Есть phpmyadmin, юзверь без привлегий.Но могу добвлять-удалть из БД все что нужно.
На сервере,права выставлены грамотно,никуда ничего залить немогу.
Возможно ли при таком раскладе залить шелл через базу?
 
Ответить с цитированием

  #6  
Старый 09.04.2009, 16:52
laedafess
Познающий
Регистрация: 11.02.2009
Сообщений: 98
Провел на форуме:
1446969

Репутация: 169
По умолчанию

Цитата:
Сообщение от m0Hze  
В общем.
Есть phpmyadmin, юзверь без привлегий.Но могу добвлять-удалть из БД все что нужно.
На сервере,права выставлены грамотно,никуда ничего залить немогу.
Возможно ли при таком раскладе залить шелл через базу?
Это кажись вопрос не для этого раздела)
И я не понял create_priv у тебя "Y" или не "Y"?
Если "Y", ищи папки в которые можно залить шелл.
Если не "Y", вытаскивай пасс админа и лей через админку или попробуй что-нибудь из http://forum.antichat.ru/thread50669.html
 
Ответить с цитированием

  #7  
Старый 09.04.2009, 16:56
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

Цитата:
Сообщение от laedafess  
Это кажись вопрос не для этого раздела)
И я не понял create_priv у тебя "Y" или не "Y"?
Если "Y", ищи папки в которые можно залить шелл.
Если не "Y", вытаскивай пасс админа и лей через админку или попробуй что-нибудь из http://forum.antichat.ru/thread50669.html
Такс, в общем.
Админка ВБ, шелл залить невозмжно,или я незнаю как.Использовал свой способ для юзанья шела,но не заливал его,так скаать инклудил.Ну это другой разговор.
Вся проблема в том,что в корне на все файлы стоит пермисион_дениед, а глуюже зелезть немогу,шелл не позволяет
Вытащил пасс от мускуля (кстати,сниму видео,выложу в уязвимости,нашел очень неплохую штуку в вобле).
Вот мучаюсь сижу)
 
Ответить с цитированием

  #8  
Старый 09.04.2009, 16:58
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

Да и еще,какая команда создает файл,тоесть не fopen и прочее,а именно команда на создание,в которой можно задать чмод,и прочее при создании.А то чтото запамятовал,но помню что есть подобное.
И да,пока не забыл! как будет правильно,сделать листинг директорий?
system('ls -la')? что тоакое вроде...

Последний раз редактировалось m0Hze; 09.04.2009 в 17:00..
 
Ответить с цитированием

  #9  
Старый 09.04.2009, 17:18
Dr.Gonzo
Познающий
Регистрация: 26.02.2009
Сообщений: 34
Провел на форуме:
276020

Репутация: 18
По умолчанию

Подскажите пожалуйста
Есть скрипт, к примеру, такого типа:

PHP код:
$a 1;
while (
1
{
// здесь выполняются долгие вычисления
    
echo($a);
// здесь вывод результатов
    
$a $a+1;
    if (
$a>10) break;

После запуска скрипт зависает секунд на 10, затем выдает весь список результатов.
Как сделать, чтобы результаты выводились по мере вычислений в цикле?
Юзать Ajax? Писать данные в файл?
Заранее благодарен!
 
Ответить с цитированием

  #10  
Старый 09.04.2009, 17:23
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

Цитата:
Сообщение от m0Hze  
Да и еще,какая команда создает файл,тоесть не fopen и прочее,а именно команда на создание,в которой можно задать чмод,и прочее при создании.А то чтото запамятовал,но помню что есть подобное.
И да,пока не забыл! как будет правильно,сделать листинг директорий?
system('ls -la')? что тоакое вроде...
А кито помогет мне? (
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[c/c++] Новичкам: задаем вопросы _Great_ С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby 5421 21.04.2026 07:37
Интернетчики задали российскому президенту очень странные вопросы podkashey Мировые новости. Обсуждения. 4 07.07.2006 16:53
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ