Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Нашел дыру в PHP-скрипте, но ничего не получается применить... 23.12.04 16:44 Число просмотров: 3584
Автор: elrodeo Статус: Незарегистрированный пользователь
|
Нашел дыру в одном PHP-скрипте, которая позволяет передавать и выполнять код в формате <? ... ?>. Вот только проблема в том, что не могу абсолютно ничего сделать, т.к. РНР вообще знаю пока довольно плохо. Попытки типа system('<command>') не работают, так же не могу вообще никак создавать файлы в корне :( -- видимо не хватает прав, но и chmod ничего не дает. Зато, например, include("<url>") рабоатет. Кто знает в чем может быть дело и что можно было бы попробовать еще? Дефейсить необязательно и даже не желательно. Заранее спасибо!
|
- Нашел дыру в PHP-скрипте, но ничего не получается... - elrodeo 23.12.04 16:44 [3584]
|
|
|