 |
|
22.02.2009, 21:12
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от Велемир
Могу ли я переопределить переменную $base_url ?
Как обычно умудрился внести путаницу даже в этот вопрос 
Если это один скрипт, то нет не сможешь. Если это 2 разных файла то во втором сможешь
Тоесть тут
PHP код:
<?php
$base_url="";
require_once("func.php");
$l=db_connect();
$id_page=28;
echo_body($id_page);
require($base_url."inc/top2.inc.php");
//==
?>
Переменная определена
а тут нет
PHP код:
<?php
//==
require($base_url."inc/bottom6.inc.php");
?>
Если всё это в одном файле, то нет. Я просто зная твои вопросы не удивлюсь , если это 2 разных файла.
-------------------------------
2 it's mу ты или перепиши код в вопросе, или на словах объясни, что там у тебя на что заменяется. Твой код вообще работать не будет, и логика SQL запроса тоже не вполне понятна
|
|
|
22.02.2009, 21:59
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
В одном файле.Но разные скрипты.Какая разница,определена переменная или нет.если регистр глобалс есть,а значит я могу переопределить любую переменную.Разве не так ?)Во всех файлах такая же фигня =_=
|
|
|
|
22.02.2009, 22:09
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами:
9780227
Репутация:
1423
|
|
Велемир :/ , определить можно только неопределенные переменные, в этом суть.
В твоем случае
$base_url="";
Она определена уже (я про первый скрипт, во втором - нет). Но это я повторяю то что сказал jokester... Перечитай статьи о ргистер глобалс
Последний раз редактировалось ElteRUS; 22.02.2009 в 22:14..
|
|
|
|
22.02.2009, 22:34
|
|
Познающий
Регистрация: 29.08.2008
Сообщений: 86
С нами:
9315345
Репутация:
53
|
|
Как обойти фильтрацию? если даже скобки фильтруются(( плз ктото кто шарит в пхп иньекциях дайте асю) поделитись знаниями)
|
|
|
|
22.02.2009, 22:44
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
S[N]EP без линка сейчас начнутся нелепые домыслы на 5 страниц
И вобще по твоему вопросу не вполне понятно о какой инъекции идёт речь то-ли скуль, то-ли пхп
PS И ещё момент, а зачем скобки?
|
|
|
|
22.02.2009, 22:50
|
|
Познающий
Регистрация: 29.08.2008
Сообщений: 86
С нами:
9315345
Репутация:
53
|
|
вот ссылка http://reg.la2titan.ru/index.php?act=fuck
Мне кажется что это пхп Иньёкция)
но там фильтруюца точки и другие символы.... Читал на ачате что это можно обойти через base64 но там нада скобки использовать для раскодировки тут они тоже запрещены вот я и незнаю что делать)
|
|
|
|
22.02.2009, 23:28
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
S[N]EP
Ничего там ,видимо, не получится, регулярка пропускает только буквы и цифры. Тоесть только расскрытие пути
|
|
|
|
22.02.2009, 23:30
|
|
Познающий
Регистрация: 29.08.2008
Сообщений: 86
С нами:
9315345
Репутация:
53
|
|
а можеш плз в целом глянуть может ищё чтото есть? я вроде не нахожу? а что за раскрытие путей
|
|
|
|
22.02.2009, 23:44
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
а можеш плз в целом глянуть может ищё чтото есть?
нету там больше ничего (на этом поддомене), да и инклуд там не проведешь..
диры, до сайта, на срве хостера
|
|
|
|
22.02.2009, 23:47
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
S[N]EP
Эта тема называется "Ваши вопросы по уязвимостям" сдесь задаются вопросы по уязвимостям, правила в первом посте.
Если нужна помощь со взломом тебе сюда:
https://forum.antichat.ru/forum44.html
(но сомневаюсь, что будет польза)
Если готов заплатить то сюда:
https://forum.antichat.ru/forum57.html
(а вот тут скорее всего польза будет, если будет адекватная цена)
На сим оффтоп прекращаем
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для S[N]EP](/avatars/avatar64392.jpg?1131341){kind=avatar}
![Аватар для S[N]EP](/avatars/avatar64392.jpg?1131375){kind=avatar}
![Аватар для S[N]EP](/avatars/avatar64392.jpg?1131480){kind=avatar}
Похожие темы
Линейный вид
