ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу Как записать в файл
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.05.2004, 13:22
Аватар для Даун
Даун
Новичок
Регистрация: 15.05.2004
Сообщений: 1
Провел на форуме:
0

Репутация: 0
По умолчанию
драсти почтеннейшие! Итак, на одном сайте, написанном на ПХП...))).....есть файл темы...к примеру tema.php эту тему могут менять определенные лица кавказской национальности...))))...называ емые модераторами....и эта тема висит в самом верху чата, так что все кто сидит в нем могут ее лицезреть. Так вот я тут подумал, если эти модераторы имеют право изменять содержимое файла этой темы, значить этот файл должен быть открыт для записи....код этого файла представляет собой простейший ХТМЛ документ без каких либо скриптов ПХП....Вопрос у меня вот в чем, как произвести запись в этот файл через строку браузера...ну я имею ввиду какой код надо ввести чтобы записать свои данные в этот файл?.....Если такое возможно жду советов.
 
Ответить с цитированием

  #2  
Старый 15.05.2004, 15:15
Аватар для D4rk_Ghost
D4rk_Ghost
Познающий
Регистрация: 11.02.2004
Сообщений: 72
Провел на форуме:
0

Репутация: 2
Отправить сообщение для D4rk_Ghost с помощью ICQ
По умолчанию
никак
 
Ответить с цитированием

  #3  
Старый 15.05.2004, 16:06
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Даун @ мая 15 2004,13:22)</td></tr><tr><td id="QUOTE">Так вот я тут подумал, если эти модераторы имеют право изменять содержимое файла этой темы, значить этот файл должен быть открыт для записи....[/QUOTE]<span id='postcolor'>
Ну во-первых через адресную строку браузера никак не получится, потому что HTTP не позволяет загружать файлы на сервер или менять их (хотя и есть метод PUT, но он практически никогда не поддерживается ни серверами ни браузерами).
А во-вторых модераторы меняют этот файл не напрямую, а через специальный скрипт, расположенный на сервере, в простонародии называемый &quot;админкой&quot;. Так вот именно эту админку и нужно найти. Через нее этот файл и меняется.
 
Ответить с цитированием

  #4  
Старый 15.05.2004, 23:18
Аватар для D4rk_Ghost
D4rk_Ghost
Познающий
Регистрация: 11.02.2004
Сообщений: 72
Провел на форуме:
0

Репутация: 2
Отправить сообщение для D4rk_Ghost с помощью ICQ
По умолчанию
да.. но вот админка написана на пхп... а теперь стоит подумать - есть ли на хосте пхп, как уверяет писавший - нет.....
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ