elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Como es un link para descargar un archivo .php?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 2 [3] 4 Ir Abajo Respuesta Imprimir
Autor Tema: Como es un link para descargar un archivo .php?  (Leído 29,158 veces)
raul338


Desconectado Desconectado

Mensajes: 2.633


La sonrisa es la mejor forma de afrontar las cosas


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #20 en: 9 Diciembre 2009, 20:29 pm »

Primero, para forzar una descarga, es imposible por HTML, se hace por las cabeceras HTTP

Segundo, ES IMPOSIBLE DESCARGAR LITERALMENTE UN ARCHIVO PHP POR EL PROTOCOLO HTTP DESDE UN SERVIDOR QUE INTERPRESTA PAGINAS PHP

Aver si entendes, trata de hacer un rfi o busca algo que sea ftp (:huh:) o lo que sea, pero si un servidor esta puesto que lea e interprete archivos PHP a HTML, nunca dara el PHP mismo al cliente.
Es como si quisieras ver el codigo binario de un archivo ejecutable simplemente haciendole doble click (:huh: ejemplo pedorro pero es para que entiendas)
En línea

Red Mx
Rojito
Colaborador
***
Desconectado Desconectado

Mensajes: 3.649


Viva México Cabrones...


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #21 en: 9 Diciembre 2009, 21:12 pm »

Si leeiste el link de la wiki que te di , especifica como prevenir el ataque entonces si te ponen la letra c antes del archivo y la extensión posiblemente el llamado sea


DIRECTORIO/C%VARIABLE%.php     con eso previenen un ataque y entonces no entiendo la vulnerabilidad.


Respues a tu pregunta global No se puede hacer lo que quieres.


Creo que deberiaqs seguir estudiando HTML para entender los conceptos basicos y luego estudiar sobre los sitios dinamicos sobre como funciona un server y esperemos que el ofendido no seas tu  :P
« Última modificación: 9 Diciembre 2009, 21:15 pm por Red Mx » En línea

Desarrollar Malware Es Causa De Cancer...
jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #22 en: 9 Diciembre 2009, 21:37 pm »

Skeletron, no cuesta mucho probar las cosas en localhost.
 
Prueba lo de incluir 2 archivos y ejecutalo en tú servidor, y metele un byte nulo para escapar de la extensión... De la c no se me ocurre como escapar :s
En línea

Azielito
no es
Colaborador
***
Desconectado Desconectado

Mensajes: 9.188


>.<


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #23 en: 9 Diciembre 2009, 21:54 pm »

ponele una diagonal xD
si dices que hace
Código
  1. include('c_.'$_GET['xxx'].'.php);

a ver si funciona, no estoy muy seguro =\

a modo que quede asi
Código
  1. include('c_/../index.php%00.'.php');

pero seguro te da error el hacer el unclide =\

En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #24 en: 9 Diciembre 2009, 22:48 pm »

Da error, porque buscará la carpeta C_

:/
En línea

IWKY

Desconectado Desconectado

Mensajes: 272



Ver Perfil
Re: Como es un link para descargar un archivo .php?
« Respuesta #25 en: 9 Diciembre 2009, 23:36 pm »

Y si intentas algo parecido a esto:
Código:
www.ejemplo.com/index.php?id=ejmplo');include('tu/shell.php');?>/*

Se me ha ocurrido así de bote pronto, después de llevar todo el día estudiando para unos exámenes y estoy un poco  :rolleyes: :rolleyes:, así que seguramente sea una burrada.

Ya comentais la jugada y mi burrada,  :laugh: :laugh:

Saludos
En línea

Por internet libre http://red-sostenible.net/
El mejor momento de Dragon Ball Z --> Aqui
Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #26 en: 10 Diciembre 2009, 00:01 am »

Eso sería inyectar codigo PHP.. y eso no existe :/
En línea

Darioxhcx


Desconectado Desconectado

Mensajes: 2.294


Ver Perfil
Re: Como es un link para descargar un archivo .php?
« Respuesta #27 en: 10 Diciembre 2009, 00:18 am »

wtf...
me pasarias la web x mp ?
quiero ver que podria pasar ?¿
En línea

jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #28 en: 10 Diciembre 2009, 00:58 am »

El php se ejecuta en el servidor, sólo se pueden inyectar cosas que se ejecutan en el cliente
En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Como es un link para descargar un archivo .php?
« Respuesta #29 en: 10 Diciembre 2009, 01:16 am »

Son 2 las webs... la del include, es una web de CINE.. que digamos HOY Te aSeguro que van a pasar alguna buena peli... ;)

Y la otra.. la que puedo inyectar cualquier codigo, es una que le tengo bronca.. porque será en pocos dias, una ENEMIGA :) (competencia)
En línea

Páginas: 1 2 [3] 4 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Algun link para descargar sistemas operativos para VMWARE
Software
jejeey3477 3 4,452 Último mensaje 24 Abril 2011, 01:38 am
por WHK
¿Cómo saltar Surveys para descargar un archivo?
Dudas Generales
CobraMarley 1 123,604 Último mensaje 16 Marzo 2012, 12:57 pm
por Eleкtro
Link para descargar colous.exe
Scripting
jesusandres1 1 4,916 Último mensaje 4 Enero 2013, 10:13 am
por Eleкtro
Link para descargar Gray Hat Hacking 3ra edición
Hacking
niñoAtómico 0 2,676 Último mensaje 11 Octubre 2013, 04:23 am
por niñoAtómico
Poner un link para descargar un archivo (pdf)
Desarrollo Web
ars1993 1 2,101 Último mensaje 12 Febrero 2014, 00:42 am
por engel lex
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines