Komentarze i odpowiedzi, posortowane dla odmiany chronologicznie do strony:

niekoniecznie echo "echo join('',file('/etc/passwd'))" tiamak napisał mi jeszcze, że można umieścić plik z rozszerzeneim php na serwerze nie obsługującym php. można jeszcze wyłączyć obsługę php w katalogu. natomiast udam, że nie widziałem reszty jego posta.

ROTFL $plik=/etc/passwd file_exists($plik)==true [EUREKA!!] kurcze, ja mam "na koncie" kilka "OGROMNYCH" stron i zawsze robiłem z użyciem switcha.

na grupie pl.comp.lang.php ktoś (nie pamiętam kto i jestem zbyt leniwy aby poszukać) stwierdził, że w przypadku wyłączonych magic_quotes, jeżeli $_GET['p'] kończy się znakiem #0 to sposób z doklejaniem na końcu .php nie zadziała. Czyli tak jakby połowa Twojego zabezpieczenia właśnie poległa. A jeżeli masz w strukturze katalogów jeden zaczynający się od '_' (np. _vti*) to robi się go na "directory trawersal", i już jest po drugiej połowie. Ale nieźle kombinowałeś...

jakbym chciał "złamać" komuś serwis tobym miał na pewno 1001 sposobów i bym próbował każdego po kolei. Chciałem jeszcze dopisać do poprzedniego, że oczywiście serwis polegnie przy "nieszczęśliwej" konfiguracji serwera. Co nie jest takie nieprawdopodobne. Weźmy przypadek taki: robisz komuś serwis i więcej cię to nie obchodzi. Ty wiesz jaka jest bezpieczna konfiguracja ale Twojego klienta mało to obchodzi. Klient natomiast zmienia serwery jak rękawiczki. No i oczywiście jest niezerowe prawdopodobieństwo trafienia na "odpowiednią" konfigurację. Przypuśćmy, że znajdą Twój jeden serwis z dziurą, jeżeli ma on jakieś cechy charakterystyczne dla Ciebie, to nie problem znaleźć inne Twoje serwisy w internecie -> efekt lawiny. I na stronie www.hacking.pl pojawią się wpisy "w ciągu 30sekund włamano się na 10 serwisów zrobionych przez XYZ". A tak przy okazji - radzę co jakiś czas przeglądać logi serwera www. Można dostrzec te "1001 sposobów" o których mówiłem powyżej. Oraz takiego User Agenta Lynx/2.8.5dev.12 libwww-FM/2.14 SSL-MM/1.4.1 OpenSSL/0.9.6g Krótko mówiąc wiem, kto ma starą wersję OpenSSLa... I jeszcze jeden UA: Mozilla/6.0 (compatible; MSIE 8.0; Windows NT 6.0)

hmm, a po co strip_tags? $mozliwe=array('index','news'); if(in_array($_GET['p'],$mozliwe) include($_GET['p'].'.php'); else include('na_drzewo.php');

fakt, nawet nie zauważyłem co dziwne ja mam magic_quotes_gpc = On i nie doswiadczam problemów opisywanych na tej stronie. Muszę się temu przyjrzeć... kiedyś...

$p='twój tajny plik z hasłami'; $p='losowo wybrany plik np. kasujący bazę danych.php'

NTG -> pl.comp.lang.php if (!session_is_registered('admin')) goto /dev/drzewo ? tak.

ja? ja się nie muszę martwić... niech się martwią programisci skryptów, które zostały skompromitowane -> lista na www.hacking.pl $pg_id=(int)$pg_id; switch ($module) { ... } in_array($module,array(...)) krótko mówiąc Twoja propozycja z $module to trochę przegięcie w drugą stronę.

Zrobić co? Dopisać się na moją listę banów? Czy obejrzeć moje pliki? wystarczy poprosić.

poczytaj wypowiedź Yacoos^ (druga od dołu)

nie, nie tak. while (true) DELETE FROM subskrypcje WHERE email='email' OR 1='1' limit 1

uważam, że mam porządnie zabezpieczony serwer, i nie (ja piiiiiii) NIDGDY w życiu nie widziałem linuxa w publicznym hasłem root-a, bo chyba nikt nie jest aż tak głupi aby to zrobić....

rób jak uważasz, tylko często zagladaj w logi i ucz się zabezpieczać na podstawie tego co w nich ujrzysz.

w konfigu apacza można zmieniać ustawienia z php.ini poprzez php_admin_value zmienna wartość a taką zmienną jest: engine = On można to wstawić w dowolną dyrektywę w konfigu apacza, czyli sterować tym, o co pytałeś/aś. Chyba, że pytałeś/aś o allow_url_fopen = Off PS. nie bój się, nie ma głupich pytań, są tylko głupie odpowiedzi. (a jeśli się złapiesz ręką o trakcję i postawisz nogi na szynach, to pojedziesz jak tramwaj)

tak

w archiwach pl.comp.lang.javascript oraz pl.comp.lang.php oraz w zadaniu 5 jest wyraźnie powiedziane nie da się

wpisz guestbook spam w google, jak na razie najbardziej pewnym sposobem jest użycie autoryzacji obrazkiem (tak jak na sms bramce Idei). Ale dużo prostszym i także doskonałym sposobem jest użycie niestandardowego forum, takiego, którego skrypty mają inne nazwy oraz pola formularza mają inne nazwy.

nie jest

tak, dodatkowo poczytaj o switch

tak

bo cierpliwość jest cnotą a Ty dodajesz opinie na niewłaściwych podstronach.

w zasadzie ja nie jestem w stanie odpowiadać na takie OGÓLNE pytania. Mi możesz zadawać konkretne pytania dotyczace tego, co umieściłem na tej witrynie.

podobno da się

z dżemem

nie umiem tego napisać jeszcze bardziej prosto.

dopiero po próbie uruchomienia chyba, że twoje skrypty odpalają od razu pliki niewiadomego pochodzenia. plik zostanie zapewne przekopiowany tam gdzie wszystkie inne pliki, wystarczy poobserwować trochę sajt.