[PHP] Prawidłowy kod - Forum PHP.pl

[PHP] Prawidłowy kod, Czyli strona kaput znów

materkamil Zobacz profil	28.04.2012, 14:23:55 Post #1
Grupa: Zarejestrowani Postów: 188 Pomógł: 0 Dołączył: 24.04.2012 Ostrzeżenie: (0%)	Wściekłem się i zrobiłem tak: http://astrouniverse.netii.net/ No i nowa strona dalej rozwalona! http://www.astrohosting.web44.net/ I teraz wytłumaczę jak zrobiłem tą stronkę: zrobiłem na stronie głównej formularz do przesyłania hasła do skryptu. if (hasło poprawne) { pokaż formularz do przesyłania plików } else { } Jednak ten "ktoś" przesłał pliki, a ja nie wiem jakim cudem. Oto kody strony dzięki której pokazuje się formularz: [PHP] pobierz, plaintext <body background=omega.jpg> <? $tagizyja = $_POST["haslo"]; $tagikaput = strip_tags($tagizyja); if($tagikaput == "tego nie powiem") { // TUTAJ WYŚWIETLA SIĘ TEN FORMULARZ PRZESYŁANIA PLIKÓW echo("<center><font size=6 color=blue face=arial>Upload plików forum <a href=http://www.astrouniverse.pl>ASTROUNIVERSE</a></font><br><br><font size=4 color=Navy>Przypominam że na ten serwer ze względów bezpieczeństwa można przesyłać jedynie pliki z rozszerzeniem: jpg oraz gif. Wykonanie strony <b>materkamil</b><br></font> <br><form enctype=multipart/form-data action=tu jest jakis plik ale nie powiem nazwy.php method=POST> <input type=hidden name=MAX_FILE_SIZE value=5000000 /> <input name=plik type=file /> <input type=submit value=Wyslij plik /> </form><br><br><a href=tego tez nie powiem.php>Panel Administratora</a> "); } else { if(empty($tagikaput)) { echo("<center><font size=5>Dlaczego nic nie wpisałes?</font>"); } else { echo("<center><font size=5>Wpisane przez ciebie hasło <b>$tagikaput</b> jest nieprawidłowe</font>"); } } ?> [PHP] pobierz, plaintext Nie mam pojęcia jak przesłał te pliki? Przecież do przesłania trzeba.

Odpowiedzi

materkamil Zobacz profil	29.04.2012, 11:45:03 Post #2
Grupa: Zarejestrowani Postów: 188 Pomógł: 0 Dołączył: 24.04.2012 Ostrzeżenie: (0%)	Cytat W takiej formie jaką przedstawiasz, mogę ze swojego komputera czy serwera przesyłać tysiące odwołań które za każdym razem sprawdzą z tablicy słów jakie posiadam czy nie pasują do Twojego "hasła". < w dużym uproszczeniu. Aaa, czyli chodzi o taki typ ataku. Sprawdzanie różnych kombinacji. Więc muszę w sprawdzaniu hasła, sprawdzać czy formularz do przesyłania (na str głównej) był wysłany aby odbierać hasła jedynie z tego formularza a nie z innych które prześlą postem dane do mojego skryptu tak? A o co chodzi z zabezpieczeniem hasła? Możesz podać przykład bo nie rozumię o co chodzi. Jeśli wpiszemy (nie pamiętam dobrze tej funkcji i nie wiem czy to poprawne) base64_decode("dsfgdfgdsf"); O to chodzi? Przecież wpisuję hasło do dowolnego dekodera i już go mam

redeemer Zobacz profil	29.04.2012, 11:55:28 Post #3
Grupa: Zarejestrowani Postów: 915 Pomógł: 210 Dołączył: 8.09.2009 Skąd: Tomaszów Lubelski/Wrocław Ostrzeżenie: (0%)	Cytat(materkamil @ 29.04.2012, 12:45:03 ) ... A o co chodzi z zabezpieczeniem hasła? Możesz podać przykład bo nie rozumię o co chodzi. Jeśli wpiszemy (nie pamiętam dobrze tej funkcji i nie wiem czy to poprawne) base64_decode("dsfgdfgdsf"); O to chodzi? Przecież wpisuję hasło do dowolnego dekodera i już go mam !! już Ci napisał o md5, sh1 itp. Są to funkcje jednostronne (bez możliwości odwrócenia) Ten post edytował redeemer* 29.04.2012, 11:55:38

Posty w temacie

materkamil [PHP] Prawidłowy kod 28.04.2012, 14:23:55

!*! 1. musisz sprawdzić czy formularz został wysłany 2... 28.04.2012, 14:41:51

materkamil OK. Widzę że zawaliłem z tymi 6 punktami twoimi. Z... 28.04.2012, 14:50:36

!*! Cytat(materkamil @ 28.04.2012, 15:50... 28.04.2012, 15:25:55

materkamil I własnie problem jest większy. Nie ma "tego ... 28.04.2012, 15:38:41

lobopol 1. Masz dziurawy skrypt pozwalający się zalogować ... 28.04.2012, 17:05:31

Substr To ja Ci może trochę naświetle problem, bawiłem si... 28.04.2012, 22:19:15

materkamil Cytat-nie kodujesz haseł, ktoś patrzy w źródło pli... 29.04.2012, 09:24:58

!*! Cytat(materkamil @ 29.04.2012, 10:24... 29.04.2012, 10:05:37

materkamil 1. Ale on napisał o hasłach w źródle skryptu, któr... 29.04.2012, 10:17:41

!*! CytatTo hakerzy to zgadywacze? W dużej mierze tak... 29.04.2012, 10:21:39

lobopol 1. Najprostsza metoda poznania adresów do konkretn... 29.04.2012, 10:37:33

Substr Na starej stronie po wgraniu shella mogłem zobaczy... 29.04.2012, 10:42:17

!*! I jeszcze jedno. Wgranie czegokolwiek na Twój serw... 29.04.2012, 10:51:27

materkamil Czyli wypowiedzi "dalej niezabezpieczone... 29.04.2012, 10:54:10

usb2.0 Wykonanie strony: materkamil to mnie rozwala ; D s... 29.04.2012, 10:54:48

materkamil CytatWykonanie strony: materkamil to mnie rozwala ... 29.04.2012, 10:57:12

!*! Pokaż kod, czy teraz zrobiłeś to dobrze. 29.04.2012, 10:59:59

materkamil Zmienie nazwy plików i hasła i gotowe. Ten skrypt ... 29.04.2012, 11:01:29

!*! Cytat(materkamil @ 29.04.2012, 12:01... 29.04.2012, 11:07:09

materkamil CytatNajprostsza metoda poznania adresów do konkre... 29.04.2012, 11:19:48

!*! Cytat(materkamil @ 29.04.2012, 12:19... 29.04.2012, 11:24:52

materkamil A mógłbyś mi powiedzieć dlaczego i po co sprawdzać... 29.04.2012, 11:33:49

!*! A po co Ci zamek w drzwiach, skoro służą do otwier... 29.04.2012, 11:34:25

materkamil Drzwi można kopnąć z użyciem jakiegoś ciężkiego cz... 29.04.2012, 11:35:50

!*! Cytat(materkamil @ 29.04.2012, 12:35... 29.04.2012, 11:39:42

materkamil CytatW takiej formie jaką przedstawiasz, mogę ze s... 29.04.2012, 11:45:03

redeemer Cytat(materkamil @ 29.04.2012, 12:45... 29.04.2012, 11:55:28

usb2.0 a ja zapytam, tylko czy to haslo to wymyslony prze... 29.04.2012, 11:45:43

materkamil Zwykły najprostszy string trzymany w skrypcie bez ... 29.04.2012, 11:50:18

usb2.0 o chopie ;d polecam spojrzec na np jakis framewor... 29.04.2012, 11:53:12

!*! materkamil - zacznij od jakiegoś kursu PHP i googl... 29.04.2012, 11:56:07

greycoffey Ijeee, o bezpieczeństwo pyta sam nauczyciel bezpie... 29.04.2012, 15:57:04

« Następny starszy · Przedszkole · Następny nowszy »

2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych: