Hola gente..
Mi pregunta es la siguiente:
Supongamos que desde mi web, quiero que me DESCARGUEN, un archivo .PHP... no que se "ejecute"... o sea.. no quiero ABRIR un archivo.php, sino, DESCARGARLO..

Como hago???

Un link del tipo:
<a href="index.php">click aca</a>, lo que hace, es ABRIR esa web.. pero yo quiero que el usuario la DESCARGUE.. a su pc..


COmo hago?

O como hago para poder VER ese codigo en el browser.. o sea. que me VEAN el codigo PHP que tengo dentro del archivo.. que no se EJECUTE el php en su servidor APACHE, sino que se muestre como texto.. como hago?

Amigo. Encontre una vulnerabilidad en una web... Por el metodo GET, le pasan el nombre de una imagen a ejecutar.. a mostrar..

Yo logro hacer que se direccione a el index.php...

Pero quiero DESCARGARLO... no ABRIR el index.php




No es para mi web.. es obvio que quiero "valeme" de una vulnerabilidad..

Puedo escribir en el codigo fuente, un <script>xxxxxxxxxxxxxx</script>
El unico problemita, es que al poner un ' o ", le agrega una \ antes...

nada mas...
Algun codigo javascript para mostrarme el contenido del archivo?? o algo?? tengo acceso a escribir LO QUE QUIERA en el codigo fuente...

Y NO HAY NINGUN TAG DE HTML!!!?!?!?!?!?

Ningun tag de HTML que me FORCE la descarga de un archivo?? Ningun codigo fuente de nada??? imposible!

Ni un codigo html que llame a un archivo .php de mi servidor, y lo ejecute en el sullo? nada por el estilo???

Tiene que haber algo para colocar en algun lado, por ejemplo, en el header, o algo... que me OBLIGUE a descargar el archivo... no puede ser que no!!!....

Y ya que estamos en este tema...
En un include() de PHP, puedo hacer una COMA (,) para incluir 2 o mas archivos?

algo como:

include($uno, $dos)

??

Fooo.. todo bien con ustedes chicos, pero siempre lo mismo, responden cosas que no tienen nada que ver
Si yo pregunto si se pueden "incluir" 2 archivos, con 1 COMA (,), es porque quiero saber, SI SE PUEDEN INCLUIR 2 ARCHIVOS CON 1 COMA (,)



No quiero otras soluciones...

Ahora tengo que explicar, que otra web, con otra vulnerabilidad, hace lo siguiente:
include(c_$_GET['xxx'].php);
O sea,.. si miran bien, le agrega un "C_", antes al nombre del archivo..
Si yo pudiese poner una coma, y en el GET, le envio: xxxxx.php,miweb/elarchivo
abriría:
include:(C_xxxxx.php,miweb/enarchivo.php);

Cuando se habla de vulnerabilidades, no hay que dar OTRAS SOLUCIONES.. (en caso de hablar de ataques)..
No lo digo para que se enojen chicos.. sino que, siempre pasa lo mismo.. y es muy aburrido tener que detallar todo..

Si dijeran:

"NO, no se puede incluir con una COMA a 2 archivos, pero podrias hacer: xxxxx"
Esa sería una respuesta GENIAL
Pero no un:

Con todo el respeto, y no se enojen

Pero, querido.. no es en mi web.. Y como les explique, el usuario le agrega una letra "C" antes al archivo..

Igualmente, estoy totalmente enojado con HTML ..
Como puede ser que no exista algo en el tag, que force la descarga :/