elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Como es un link para descargar un archivo .php?
0 Usuarios y 3 Visitantes están viendo este tema.
Páginas: [1] 2 3 4 Ir Abajo Respuesta Imprimir
Autor Tema: Como es un link para descargar un archivo .php?  (Leído 29,160 veces)
Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Como es un link para descargar un archivo .php?
« en: 9 Diciembre 2009, 01:31 am »

Hola gente..
Mi pregunta es la siguiente:
Supongamos que desde mi web, quiero que me DESCARGUEN, un archivo .PHP... no que se "ejecute"... o sea.. no quiero ABRIR un archivo.php, sino, DESCARGARLO..

Como hago???

Un link del tipo:
<a href="index.php">click aca</a>, lo que hace, es ABRIR esa web.. pero yo quiero que el usuario la DESCARGUE.. a su pc..


COmo hago?

O como hago para poder VER ese codigo en el browser.. o sea. que me VEAN el codigo PHP que tengo dentro del archivo.. que no se EJECUTE el php en su servidor APACHE, sino que se muestre como texto.. como hago?
En línea

raul338


Desconectado Desconectado

Mensajes: 2.633


La sonrisa es la mejor forma de afrontar las cosas


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #1 en: 9 Diciembre 2009, 01:33 am »

y que se guarde con extension PHP ???? mm..medio imposible

por que no lo "renombras" a TXT y fuerzas la descarga  ;)

EDIT: o sino, lee tu propio archivo PHP y "echa" (muestra) el codigo en si :E
En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #2 en: 9 Diciembre 2009, 01:40 am »

Amigo. Encontre una vulnerabilidad en una web... Por el metodo GET, le pasan el nombre de una imagen a ejecutar.. a mostrar..

Yo logro hacer que se direccione a el index.php...

Pero quiero DESCARGARLO... no ABRIR el index.php

:)


No es para mi web.. es obvio que quiero "valeme" de una vulnerabilidad..
En línea

Jubjub


Desconectado Desconectado

Mensajes: 708


Lay Ladie lay,...


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #3 en: 9 Diciembre 2009, 01:44 am »

No, por mucho que puedas cambiar el contenido de la propiedad src de la etiqueta img no significa que puedas bajar phps.  De hecho no lo clasificaria como vulnerabilidad grave.

A menos que no sea asi, y que utilicen un metodo estupido para mostrar imagenes, en todo caso cuentanos mas :D
En línea

Jugando con Fósforoshacking con un tono diferente


.
porno
Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #4 en: 9 Diciembre 2009, 01:55 am »

Puedo escribir en el codigo fuente, un <script>xxxxxxxxxxxxxx</script>
El unico problemita, es que al poner un ' o ", le agrega una \ antes...

nada mas...
Algun codigo javascript para mostrarme el contenido del archivo?? o algo?? tengo acceso a escribir LO QUE QUIERA en el codigo fuente...
En línea

Jubjub


Desconectado Desconectado

Mensajes: 708


Lay Ladie lay,...


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #5 en: 9 Diciembre 2009, 02:02 am »

Nada, modificando el html no llegaras a ningun sitio, javascript es del lado del cliente, no lo olvides ;)

SIgue investigando, si tienen ese fallo quizas haya dejado pasar alguno de mas importancia :D
En línea

Jugando con Fósforoshacking con un tono diferente


.
porno
Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #6 en: 9 Diciembre 2009, 02:48 am »

Y NO HAY NINGUN TAG DE HTML!!!?!?!?!?!?

Ningun tag de HTML que me FORCE la descarga de un archivo?? Ningun codigo fuente de nada??? imposible!
En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #7 en: 9 Diciembre 2009, 02:53 am »

Miren:
http://geeks.ms/blogs/sergiotarrillo/archive/2007/03/16/11769.aspx
Ahí utilizan algo de: http://www.w3.org/Protocols/rfc2616/rfc2616-sec19.html#sec19.5.1

Miren:
http://www.mcanam.com/articulos/PHP.php?id=9
« Última modificación: 9 Diciembre 2009, 02:58 am por Skeletron » En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #8 en: 9 Diciembre 2009, 02:55 am »

Ni un codigo html que llame a un archivo .php de mi servidor, y lo ejecute en el sullo? :) nada por el estilo???

Tiene que haber algo para colocar en algun lado, por ejemplo, en el header, o algo... que me OBLIGUE a descargar el archivo... no puede ser que no!!!....
« Última modificación: 9 Diciembre 2009, 03:12 am por Skeletron » En línea

Red Mx
Rojito
Colaborador
***
Desconectado Desconectado

Mensajes: 3.649


Viva México Cabrones...


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #9 en: 9 Diciembre 2009, 03:17 am »

Estoy en contra total de aprovechar vulnerabilidades para afectar, reportala al webmaster.

Para que descargue un archivo .php tienes que forzar la descargar desde otro php.


El servidor tiene configurada las extensiones "que son paginas" php html htm etc puedes cambiarlas y configuras el archivo a la que tu quieras.

Es por eso que no puedes descargar  <a href="pagina.php">Descarga el PHP</a>


PERO puedes meter un shell si tienes un bug RFI  http://es.wikipedia.org/wiki/Remote_File_Inclusion

Y bueno tantas cosas que hay en la vida  :rolleyes: :rolleyes: :rolleyes: :rolleyes:

En línea

Desarrollar Malware Es Causa De Cancer...
Páginas: [1] 2 3 4 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Algun link para descargar sistemas operativos para VMWARE
Software
jejeey3477 3 4,452 Último mensaje 24 Abril 2011, 01:38 am
por WHK
¿Cómo saltar Surveys para descargar un archivo?
Dudas Generales
CobraMarley 1 123,605 Último mensaje 16 Marzo 2012, 12:57 pm
por Eleкtro
Link para descargar colous.exe
Scripting
jesusandres1 1 4,916 Último mensaje 4 Enero 2013, 10:13 am
por Eleкtro
Link para descargar Gray Hat Hacking 3ra edición
Hacking
niñoAtómico 0 2,676 Último mensaje 11 Octubre 2013, 04:23 am
por niñoAtómico
Poner un link para descargar un archivo (pdf)
Desarrollo Web
ars1993 1 2,101 Último mensaje 12 Febrero 2014, 00:42 am
por engel lex
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines