 Czy można w jakikolwiek sposób podejrzeć zawartość inkludowanego pliku php? |
| Czy można w jakikolwiek sposób podejrzeć zawartość inkludowanego pliku php? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 184 Pomógł: 13 Dołączył: 7.01.2008 Ostrzeżenie: (0%) 
 |
Witam,
Czy można podejrzec zawartość (kod) inkludowanego pliku php? Jeżeli skrypt A na serwerze A inkluduje jakiś plik php z serwera B, to czy skrypt A może wyświetlić/ujawnić zawartość inkludowanego pliku php? Pozdrawiam |
 |
 
|
 |
|
Post
#2
|
|
|
Newsman Grupa: Moderatorzy Postów: 2 033 Pomógł: 290 Dołączył: 21.12.2007 Skąd: Łódź |
Nie można bez fizycznego dostępu do ftp-a, chyba, że pliki PHP mają rozszerzenie inne, niż interpretowane przez serwer jako PHP (np. .inc) lub występuje np. sytuacja podobna do tej:
http://rafjan.pl/lfi_cs.html |
|
|
|
windman Czy można w jakikolwiek sposób podejrzeć zawartość inkludowanego pliku php? 4.03.2010, 10:44:27 
nospor nie.
No chyba ze skrypt na serwerze B jest do pobr... 4.03.2010, 10:54:52 flashdev Cytat(nospor @ 4.03.2010, 10:54:52 ) ... 4.03.2010, 11:01:02 nospor Cytatto nie można by było includować go w skrypcie... 4.03.2010, 11:04:39 phpion Hmmm, a mi się wydaje, że może. Z tego co rozumiem... 4.03.2010, 11:08:15 
windman Cytat(phpion @ 4.03.2010, 11:08:15 ) ... 4.03.2010, 11:29:05 nospor @phpion jesli plik jest parsowany przez serwer to ... 4.03.2010, 11:16:10 phpion Cytat(nospor @ 4.03.2010, 11:16:10 ) ... 4.03.2010, 14:33:24 nospor NO to nie zadziała. include z innego serwera zwra... 4.03.2010, 11:32:51 flashdev Cytat(windman @ 4.03.2010, 11:29:05 )... 4.03.2010, 11:34:58 windman Cytat(flashdev @ 4.03.2010, 11:34:58 ... 4.03.2010, 11:36:27 flashdev Cytat(windman @ 4.03.2010, 11:36:27 )... 4.03.2010, 11:40:30  |
|
Aktualny czas: 7.10.2025 - 18:10 |
