УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Помогите с include

Опции темы

Поиск в этой теме

Опции просмотра

07.07.2012, 01:21

deloest

Guest

Сообщений: n/a

Провел на форуме:
0

Репутация: 0

Есть такой код:

Код:

Code:
include DIR."/".$row["file"];

значение $row["file"] берется из БД

к содержимому этого значения имеется доступ

так же известны пути на сервере

как через такую штуку подгрузить чтото инетерсное?

07.07.2012, 01:31

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

Провел на форуме:
11937

Репутация: 0

Если берется из БД, то SQLi тебе в помощь!

07.07.2012, 01:36

deloest

Guest

Сообщений: n/a

Провел на форуме:
0

Репутация: 0

Цитата:

Сообщение от cat1vo

cat1vo said:
Если берется из БД, то SQLi тебе в помощь!

дело в том что бд на другом сервере

07.07.2012, 01:38

wkar

Познающий

Регистрация: 18.10.2009

Сообщений: 80

Провел на форуме:
1180165

Репутация: 11

Цитата:

Сообщение от deloest

deloest said:
дело в том что бд на другом сервере

есть возможность на сервер где этот код залить любой файл(аватарту или ччто-то другое)?

07.07.2012, 01:40

deloest

Guest

Сообщений: n/a

Провел на форуме:
0

Репутация: 0

Цитата:

Сообщение от wkar

wkar said:
есть возможность на сервер где этот код залить любой файл(аватарту или ччто-то другое)?

есть но стоят проверки на размер картинки и если только в формате jpg

пробувал добавить к картинке пхп код, и подгрузить ее через sql ничего не вышло!

07.07.2012, 01:48

wkar

Познающий

Регистрация: 18.10.2009

Сообщений: 80

Провел на форуме:
1180165

Репутация: 11

Цитата:

Сообщение от deloest

deloest said:
есть но стоят проверки на размер картинки и если только в формате jpg
пробувал добавить к картинке пхп код, и подгрузить ее через sql ничего не вышло!

Что именно не вышло?

Картинка пережимается? Попробуй создать картинку 1х1 пиксель и вконец вставить что-то на подобие

Далее инклюдить..

07.07.2012, 01:54

deloest

Guest

Сообщений: n/a

Провел на форуме:
0

Репутация: 0

Цитата:

Сообщение от wkar

wkar said:
Что именно не вышло?
Картинка пережимается? Попробуй создать картинку 1х1 пиксель и вконец вставить что-то на подобие
Далее инклюдить..

дело в том что загрузить картинку 1х1 нельзя, можно только по определенным параметрам к примеру 15х15 и если в исходнике картинки ВНАЧАЛЕ вписать пхп код, система ее не пропустит

а если в конце вписать этот код, то при инклуде пустота!!!