ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
09.05.2006, 09:17
|
|
Познающий
Регистрация: 19.04.2006
Сообщений: 40
Провел на форуме:
2905481
Репутация:
47
|
|
Сообщение от Green_Bear
Есть код:
PHP код:
......
Include ("$page.php");
......
Подскажите идиоту как понять ("$page.php") - разве такое может быть?
|
|
|
09.05.2006, 12:17
|
|
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669
Репутация:
1198
|
|
Сообщение от Б@РМ@ЛЕЙ
Блин ну вот Я статью прочел.....
Ну и что Я могу сказать....................
Мда...............слов просто нет! ВООБЩЕ ни единого объяснения! 
Просто какие то картинки дал, мол типа вот это, это то, это се....гы...
Такое впечатление, что автор только и умеют после знака равенства впечатывать - что попало. 
Ты хотя бы описал как фильтры для начало обходить, и типа для чего вообще including существует. Хоть бы с этого начал имхо.
Блин почему Я не могу репутацию снизить!?
Не все что написано, называется статьей! Хотя бы модерам на показ свои статьи отсылайте ну!? А то в разделе статей, один флуд теперь!
Мда, сейчас пойду покажу как писать статьи надо. Мдя.а вообще это не картинки, а исходники пхп. Чувак, чтобы понять это тебе наверное надо посмотреть видео на античате, уже поймешь что да как. а минусы ставят выше Members of Antichat.
http://video.antichat.ru/2_0.html
|
|
|
|
09.05.2006, 12:20
|
|
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669
Репутация:
1198
|
|
|
|
|
|
09.05.2006, 13:16
|
|
Reservists Of Antichat - Level 6
Регистрация: 16.07.2005
Сообщений: 653
Провел на форуме:
8854279
Репутация:
2727
|
|
причем тут cmd? если в странице index.php присутствует скрипт <? passthru("$cmd"); ?>, то тогда только тебе листинг директории покажет ../index.php?cmd=ls -lia
include "$page.php" означает что при нажатии на ссылку ../index.php?page=yopt откроется страница yopt.php. В строке брaуезра ты будешь видеть ../index.php?page=yopt, хотя ее можно и открыть как ../yopt.php
Сообщение от Zadoxlik
К новому году, по словам Егорыча великого и ужасного, будет опубликована достаточно полная статья по теме на античате, так что не делайте полуфабрикатов =)
Новый год прошел, а статья есть?
__________________
ПИУ-ПИУ...
Последний раз редактировалось c411k; 09.05.2006 в 13:18..
|
|
|
|
09.05.2006, 13:58
|
|
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669
Репутация:
1198
|
|
пардон, а не читал впереди. ответил сразу.поэтому ступил.
|
|
|
|
09.05.2006, 17:09
|
|
Познающий
Регистрация: 19.04.2006
Сообщений: 40
Провел на форуме:
2905481
Репутация:
47
|
|
Сообщение от c411k
include "$page.php" означает что при нажатии на ссылку ../index.php?page=yopt откроется страница yopt.php. В строке брaуезра ты будешь видеть ../index.php?page=yopt, хотя ее можно и открыть как ../yopt.php
Вы меня неправильно поняли! Разве страница с расширением *.php вдруг стать переменной(и кавычки зачем?)? Наверное долно быть include ($page); ! Новички на этом могут голову сломать, как сломал её сегодня ночью, когда прочитал эту статью.
|
|
|
|
09.05.2006, 17:36
|
|
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
Провел на форуме:
3369632
Репутация:
749
|
|
Сообщение от c411k
Новый год прошел, а статья есть?
Статья была за долго до нового года.
Почитать пока негде нельзя
|
|
|
|
09.05.2006, 20:06
|
|
Познающий
Регистрация: 19.04.2006
Сообщений: 40
Провел на форуме:
2905481
Репутация:
47
|
|
Сообщение от Che-Guevara
статья не очень. и тему следовало назвать php-inc для новчиков, тк тема пхп инекций более обширна - инклудинг лишь часть.
Вот все говорят, что php-include это всего лишь часть....а про остальное ни слову!
|
|
|
|
04.08.2006, 00:18
|
|
Новичок
Регистрация: 03.08.2006
Сообщений: 3
Провел на форуме:
18515
Репутация:
0
|
|
Сообщение от Green_Bear
Теперь, как избежать этого.
Случай первый:
PHP код:
<?
..
if (file_exists(\"$page.php\")) //Проверим файл на сущесвтование. Если он есть, то мы вставим его
{
Include (\"$page.php\");
}
Else //Есле:
{
Echo \"Error!\";
}
:
?>
Разве это выход? если мы укажем на существующий shell проверка выполнится успешно. Вообще в таких случаях я бы рекомендовал оператор switch, надёжней не придумаешь, особенно если страниц не так много и нет необходимости их часто добавлять.
|
|
|
|
11.08.2006, 11:04
|
|
Участник форума
Регистрация: 23.10.2005
Сообщений: 276
Провел на форуме:
1095453
Репутация:
113
|
|
Постораюсь дать тебе ответ, коротко и чтоб ты имел маленькое представления о том что такое веб шелл.
Ну это типо проводник, но по круче =))
Последний раз редактировалось Electro; 11.08.2006 в 11:16..
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
