Ваши вопросы по уязвимостям.

#11

19.06.2010, 07:22

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

Провел на форуме:
5011696

Репутация: 2221

Цитата:

Сообщение от InfectedM

есть доступ к админке каторая правит странички.
добавляю
Но выводит почему-то как html
:

2

почему такая шляпа?

Потому что страничка небойсь в mysql идёт?

Из mysql, знаешь ли не интерпретируется код..

Цитата:

Сообщение от DrakonHaSh

про /scripts/setup.php
я так и не понял, что ты имел в виду.
если ты про код, который берется с ftp, то никаких там проблем с кавычками нет, сейчас протестил:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR]

=>
1
'x'
/pma/scripts/setup.php
кстати, если бы "проблемы" с кавычками были бы, то их легко можно было бы решить при помощи, например, eval(base64_decode(blalba))) ]
кста,
вариант с кодом на ftp не работает при allow_url_fopen = Off

Вы вообще читать умеете, я про ту багу, которую я описал пару страничек назад?