skriv til tekstarea

også gerne et eks. på hvis det skal åbnes i et pupop vindue.

<form  method=\"post\" action=\"\">
  <input type=\"text\" name=\"fil\">
</form/

<textarea name=\"news\" cols=\"100\" rows=\"15\" wrap=\"VIRTUAL\"><? readfile(\"$fil\"); ?></textarea>

Og pop-up skal du nok spørge om i JavaScript...

hej igen, skal lige have lidt mad , er tilbage omlidt :-)

her er linket:

<a href=\"vis.php?se=1.txt\">1.txt</a>

her er vis.php:

<?php
include ($se);

?>

se her:

http://thorsnet.dk/vi.php

mortenfn -> Flot

SET windir=C:\\SYSTEM\\WINDOWS SET winbootdir=C:\\SYSTEM\\WINDOWS SET COMSPEC=C:\\SYSTEM\\WINDOWS\\COMMAND.COM SET PATH=C:\\SYSTEM\\WINDOWS;C:\\SYSTEM\\WINDOWS\\COMMAND;c:\\PHP;c:\\PHP\\dlls; SET PROMPT=$p$g SET TEMP=C:\\SYSTEM\\WINDOWS\\TEMP SET TMP=C:\\SYSTEM\\WINDOWS\\TEMP SET PDFLIBR

hvad ?

mortenfn -> Er det din maskine thorsnet.dk?

Det var det....

hvor har du det fra

Hvorfor har du din windows i c:\\system?

Hvor har jeg hvad fra?

ja

Og dit windows brugernavn er Morten.... Fjern heller det script....

forviret:-)


<textarea name=\"news\" cols=\"100\" rows=\"15\" wrap=\"VIRTUAL\"><? readfile(\"$fil\"); ?></textarea>

så langt så godt. det skal ligge på en selvstændig side, hvordan gørejeg det?

og hvorledes skal mine txt link se ud?

php.phtml?fil=filnavn.txt

Og husk ikke at lave samme fejl som mortenfn sørg for at man ikke kan skrive hvad man vil som fil....

iss> jeg er ikke helt med - hvor har du det fra

Din maskine... Jeg vil ikke skrive det før du har slettet dit script...

sådan

http://thorsnet.dk/vis.php?se=C:\\SYSTEM\\WINDOWS\\MORTEN.PWL

Hvad tror du at dette gav mig?

intet

Din windows password fil... med andre ord jeg kunne hente hvilken som helst fil jeg ville på din maskine...

ville zonealarm ikke stoppe dig

Nej, det er gennem din Apache/PHP og du har åbnet for Apache gennem din firewall....

Og hvis du er i tvivl om at jeg har været på din maskine så kig lige på det første jeg pastede og se om ikke det ligner din autoexec.bat på c:\\....

ja det er korekt - jeg er rystet - men tak - hvordan undgår jeg så den slfs - jeg kunne jo krontrolere omdet efter ? er ok

det er godt nok mit

Bare sørg for at ALLE din scripts hvor du bruger noget med readfile og include ikke kommer direkte fra URL enten sæt noget fast så som:

include (\"e:\\webroot\\\".$se);

Så skulle det ikke ske...

I det hele taget tænk dig om hver gang du bruger funktioner som bruger stier/filnavne...

ok tak  ;o)

astalavista -> undskyld for at have smadret dit spørgsmål...

en ny vis.php

<?php
include (\"e:\\\\internet\\\\$se\");

?>

jeg er mere forviret end jeg ar før....

:))) Så skal du få en forklaring her fra... Morten lavede den fejl at han troede ingen kunne komme ind på hans maskine fordi han kørete med firewall, han havde bare glemt at han har ladt sin web-server få adgang og sammen med PHP kan det være dødligt. Hans script:
  vis.php ->
<?php
include (\"$se\");
?>

Gjore at man kunne kalde f.eks:

http://thorsnet.dk/vis.php?se=C:\\msdos.sys

Her kunne man vidre se at han køre Windows ME som lå i c:\\system\\windows, så er der ikke så lang til at man kan finde ud af hvad hans login navn er og så skal man bare finde password (og det er ultra let hvis man har hans .PWL fil).

Med andre ord når man laver PHP scripts med fil funktion (fdread, include osv.) skal man ALDRIG bare sende en variablen alene eller uændret dirkete til funktionerne, enten laver man kontrol på variablen om den f.eks startter med \\\\ eller / eller har : i... det er alle tegn på at brugeren ikke vil se noget der ligger i din webroot. Det andet er man sætter noget in i funktionen:
include (\"c:\\\\webroot\\\\$var\");
dette gør at lige meget hvad de skriver så kan de ikke komme væk fra c:\\webroot\\.

Så et fornuftigt script der kan skrive til textarea vil se sådanne ud:

<textarea cols=\"100\" rows=\"15\" wrap=\"VIRTUAL\"><? readfile(\"/textfiles/$file.txt\"); ?></textarea>

Hvor den kaldes med

filnavn.phtml?file=readme

Hvis der skulle være flere spørgsmål (andenet end dit JavaScript) så skal jeg nok svare (nok først i aften)

der hvor du skriver /textfiles/ hvad hvis der er flere forskillige mapper?

og er det muligt at bede den om ikke at læse de fire første linier?

Hvis der er flere mapper, så skal du bare sørge for at alle filerne ligger at de ligger i samme mappe.
Der skrives:
ny mappe/tekst
for at få:
textfiles/mappe/tekst.txt

Og for at fjerne de 4 første liner, kræver noget mere... Der skal du læse hele filen ind i en variable, så fjerne de 4 liner, skriv ud...

Men det kan du jo spørge om i et nyt spørgsmål....

oki sidder stdivæk og roder med det, det funger ikke helt endnu, .... kan det have noget med whitehat at gøre?

og der hvor komandoen afsendes fra (filnavn.phtml?file=readme)
skal det være et phtml , php, eller må det også være et html doc.???

Kender intet til whitehat jeg er helt væk fra Azero, og vil ikke tilbage....

Jeg kender ikke whitehats opsætning, men vil ikke tro den er sat op til at reagere på andet end phtml, php, php3 og php4....

whitehat er meget ustabilt

Hvilke endelser skal mine scripts have ?

Perl-scripts skal ende på .cgi eller .pl. Php-filer virker hvis de ender på .php3, .php eller .php4. SSI-dokumenter skal have endelsen .shtml

oki synes jeg har prøvet alt....
kan bare ikke få det til at funge

mit script virker det ikke

muligvisd virker det, men jeg kan ikke få det til at spille.... (hmmm jeg mindes et andet spm*gg*)

hvad er dit link whitehat

JUBIIIIIIIIIIIIIIII

ja nu køre de igen

;o) så lykkedes det.

jepper nu spiller det for vildt*ss* fandt fejlen, jeg er ikke megt for at sige hvad det var, da...
mellem os og alle de andre, HUSK kodestumpen på whitehat, og HUSK at indsætte den rigtigt.

Jeg undskylder over for jer begge at jeg bruger så langt tid på,,, ja hvad er det entelig**gg**

jeg har forhøjet til 70, istedet for 45, så i begge for 35...

håber i er tilfredse, og ikke for sure over dumhed:-)

Sure... Men husk hvad jeg skrev omkring sikkerhed (tror at whitehat og azero vil sætte pris på det) .

dumheder skal der til - hvis man begår den samme dumhed to gange - så er man DUM ;0)

iss -> du kan tro jeg har hørt efter TAK

mortenfn -> Kunne du ikke tænke dig at lægge dit vis.php script op igen:)))

jeg har endret det

mortenfn -> hmmm, du er kedelig... ville ellers se om du havde noget på din HD jeg kunne bruge:))

jeg har nok en del

hvis i vil se det virke, er den lille test her:
http://www.whitehat.dk/coolcity/test3.html

p.s. det er det nederste link

det var dog morsomt så kan man finde hele mappe strukturen*gg*

CSS er et stylesheet.... Og upload staves normalt ikke opload... Bare nogle observationer...

det er fordi du ikke har en index. - fil

sludder jeg er træt

/usr/local/www/whitehatdk/www/brugernavn plejer det vist at være...

hvor har jeg skrevet Opload???

http://www.whitehat.dk/coolcity/index.phtml

ups:

Skriv nyt indlæg
--------------------------------------------------------------------------------

Warning: Unable to access antalinlaeg.txt in /usr/local/www/whitehatdk/www/coolcity/upload/script/liste.php on line 24

Warning: fopen(\"antalinlaeg.txt\",\"r\") - No such file or directory in /usr/local/www/whitehatdk/www/coolcity/upload/script/liste.php on line 24

Warning: Supplied argument is not a valid File-Handle resource in /usr/local/www/whitehatdk/www/coolcity/upload/script/liste.php on line 25

plejer hvad at være? iss

Opload Script

http://www.whitehat.dk/coolcity/index.phtml

mortenfn>> der er ikke så lang vej igen, men siden er ej færdig*

det kan du også se på hoved siden, du kan ikke komme til nogle af mapperne* :-)

astalavista -> Den fulde sti hos whitehat.... plejer at være  /usr/local/www/whitehatdk/www/brugernavn

ja men hvad tænker du specifikt på, er der et sted jeg skal skrive den, istedet for noget andet eller hva?

astalavista -> Du skrev:
det var dog morsomt så kan man finde hele mappe strukturen*gg*
----
Så regnede jeg med at det var det du fandt...

med henyn til \"Opload Script\" :-) takker alle ander stertå det med \"U\" havde ikke lagt mærke til fejlen, takker

jeg tænkte inde i tekstarea:
http://www.whitehat.dk/coolcity/testtextarea.phtml?file=/usr/local/www/whitehatdk/www/coolcity/

Var så lidt.... Nå men jeg er den der knalder brikker... l8r...

lyder fornuftigt, og enu engang tak!

if ($DH = @opendir($AlbumRoot.$OS)) {
while ($DirEntry = @readdir($DH)) {
echo \"/usr/local/www/whitehatdk/www/\"
}
closedir($DH);
}

Prøv lige denne på whitehat....

Sorry denne:
if ($DH = @opendir(/usr/local/www/whitehatdk/www/)) {
while ($DirEntry = @readdir($DH)) {
echo \"$DirEntry<br>\";
}
closedir($DH);
}