Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Includowanie pliku z zewnętrznego serwera i wykonanie go jako php
Forum PHP.pl > Forum > PHP
Agape
Witam. Potrzebuje sposobu w który mogę pobrać i wykonać jednym plikiem z zewnętrznego serwera plik w formie tekstowej i wykonanie go jako PHP. Include oczywiście nie działa, ale nie wiedziałem jak napisać temat.
Spawnm
Czemu includowanie nie działa? Więcej szczegółów.
Może SOAP ?
Agape
Przepraszam, działa okazało się że podałem złą ścieżkę tongue.gif ale niestety kod jest nie wykonywany sad.gif
SOAP niestety odpada, nie znam tego a potrzebuje czegoś prostego ;/
Adi32
Cytat(Spawnm @ 1.07.2011, 20:00:31 ) *
Czemu includowanie nie działa? Więcej szczegółów.
Może SOAP ?


include nie działa na zewnętrzne serwery.

Jeżeli chcesz pobrać zewnętrzny plik z jego kodem php i wykonać u siebie to zapomnij.

jeżeli chcesz pobrać to co wykonalne po stronie przeglądarki to użyj

  1. $plik = file_get_contents('http://strona.pl/plik.php');
Agape
Ok trudno, zrezygnuje z tej opcji. Dzięki za pomoc. Pozdrawiam.
Spawnm
@Adi32 ale bredzisz snitch.gif
Przecież ataki typu RFI polegają na wczepieniu kodu php do czyjejś strony.

Kod musisz zapisać w pliku .txt
Adi32
Cytat(Spawnm @ 1.07.2011, 20:10:13 ) *
@Adi32 ale bredzisz snitch.gif
Przecież ataki typu RFI polegają na wczepieniu kodu php do czyjejś strony.

Kod musisz zapisać w pliku .txt


Ataki tak, ale jak chciałbyś pobrać plik config.php z mojego serwera i odpalić u siebie? Nie wiem szczerze mówiąc na czym polegają ataki RFI.
Jak faktycznie bredzę to sorki.
Agape
Pisałem że plik w formacie tekstowym czyli txt albo jakiś podobny wink.gif
RFI ? Narazie musze wychodzić ale jak będe miał czas to poszukam może.
Adi32
Cytat(Agape @ 1.07.2011, 20:23:12 ) *
Pisałem że plik w formacie tekstowym czyli txt albo jakiś podobny wink.gif
RFI ? Narazie musze wychodzić ale jak będe miał czas to poszukam może.


A to tak to jest jak najbardziej możliwe.


  1. $plik = file_get_contents('sciezka do pliku');


i w zależnośći od tego jak jest plik napisany formatujesz go:

  1.  
  2. $plik = '<?php ' . $plik . ' ?>';
  3.  


a potem mógłbyś użyć eval(); ale to chyba więcej kombinowania, lub jakimś innym sposobem go wykonać.
Spawnm
Jeśli dasz include('http://www.cos.pl/plikphp.txt'); z kodem php kod zostanie potraktowany identycznie jak byś dał z lokalnego serwera include('plikphp.php');
by_ikar
Zadziała includowanie plików z innego serwera jeżeli dyrektywa allow_url_fopen będzie włączona. Nie mniej, tego się tak nie powinno używać. Od tego masz xml, json, rest, rpc i wiele wiele innych.
Agape
Dzięki za rady. W tym projekcie zrezygnowałem z tej opcji bo za dużo kombinowania. Ale kiedyś może wykorzystam którąś z tych technik.
Pozdrawiam
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.