Форумы портала PHP.SU :: Версия для печати

Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770
Форумы портала PHP.SU :: Версия для печати :: php injeksion

Форумы портала PHP.SU » » Объектно-ориентированное программирование » php injeksion

Страниц (1): [1]

1. KoDeRSmerT - 17 Мая, 2012 - 10:12:34 - перейти к сообщению

privet. umenya est naprimer kk.php s kodom

PHP:
скопировать код в буфер обмена

<?PHP 
echo $aaa;
?>

v htacces registerglobals on
i koqda ya otpravlyayu takoy zapros

site.ru/kk.php?aaa=time()

v rezultate vivodit tekst time(). a mne nujno ctobi pokazal rezultat funksii time().
ili je naprimer takoy zapros:
site.ru/kk.php?aaa=unlink("kk.php") ctpbi fayl kk.php bil udalen. no ne polucayetsya opyat vixodit text unlink("kk.php").

2. Alho - 17 Мая, 2012 - 10:30:30 - перейти к сообщению

Цитата:

shell.php?command=echo '2';

PHP:
скопировать код в буфер обмена

<?PHP 
        eval($_GET["command"]);
?>

3. KoDeRSmerT - 17 Мая, 2012 - 10:49:37 - перейти к сообщению

<?php
echo $aaa;
?>
kod takoy. eqo ne moqu izmenit etot php naxoditsya v sayte druqovo celoveka. mne nujno ctobi funksion rabotal

4. Мелкий - 17 Мая, 2012 - 10:55:59 - перейти к сообщению

Попахивает п.1.7. Если кто из модераторов думает так же - выдайте штраф.
+ пользуйтесь тегом RUS либо виртуальной клавиатурой
Тема закрыта.