Помогите с include

[deloest]

Есть такой код:


include DIR."/".$row["file"];

значение $row["file"] берется из БД

к содержимому этого значения имеется доступ

так же известны пути на сервере

как через такую штуку подгрузить чтото инетерсное?

[cat1vo]

Если берется из БД, то SQLi тебе в помощь!

[deloest]

Если берется из БД, то SQLi тебе в помощь!


дело в том что бд на другом сервере

[wkar]

дело в том что бд на другом сервере


есть возможность на сервер где этот код залить любой файл(аватарту или ччто-то другое)?

[deloest]

есть возможность на сервер где этот код залить любой файл(аватарту или ччто-то другое)?


есть но стоят проверки на размер картинки и если только в формате jpg

пробувал добавить к картинке пхп код, и подгрузить ее через sql ничего не вышло!

[wkar]

есть но стоят проверки на размер картинки и если только в формате jpg
пробувал добавить к картинке пхп код, и подгрузить ее через sql ничего не вышло!


Что именно не вышло?

Картинка пережимается? Попробуй создать картинку 1х1 пиксель и вконец вставить что-то на подобие

Далее инклюдить..

[deloest]

Что именно не вышло?
Картинка пережимается? Попробуй создать картинку 1х1 пиксель и вконец вставить что-то на подобие
Далее инклюдить..


дело в том что загрузить картинку 1х1 нельзя, можно только по определенным параметрам к примеру 15х15 и если в исходнике картинки ВНАЧАЛЕ вписать пхп код, система ее не пропустит

а если в конце вписать этот код, то при инклуде пустота!!!

[wkar]

попробуй в середину вставить. Если не получится, то ищи логи сервера, пробуй /proc/self/environ

[Pirotexnik]

Попробуй вставить в конец, в exif, и в середину хекс редактором.

потом скачай с сервера и посмотри, как она изменилась после загрузки.