Avatar billede noob2003 Nybegynder
07. marts 2006 - 14:38 Der er 8 kommentarer og
1 løsning

register globals on

ville høre om hvis jeg koder min php scripts

eks.
<?php
phpinfo();
?>

til

<?
eval(gzinflate(str_rot13(base64_decode('HUzFDsTIEf2V3LIrH8ykrLIyjhnHa4nMzOyv
zyT3SWpKSj1F//3vv/7+VGQm/R/V24xyn+zFH3ayFQT2n7zIprz4459vnFj89v0IXmNvM9R0+ieL
BJ3L8Ll+64M3i0WH0B1v+IRclhMoTvA8TpKkVkDVgRFcDHzQrL3TQFzuCKjaLLBqvnZ/OyAoHlOG
eLktpBBQlgt7ZPpZSR612DmBKKcL9+Cra3EbdEFpdJZ46PzD6k849zQzAdWXFhWPpx7I0o+FtQ19
FSYZjGwVcVHlq3vsF6nnRd1JfY38tI5jEPQfT/xgCtmfw/yqAgBYkq8mHrK5UCb7NtHHzcqIXfmh
r7jFF6brV5y+otCYkAHD9rY950wzJj1BD2DJ853Ii+V2cml37XB+X4fp2dOog+iKDLEfdXsid97L
MEnb+AkbDBlkuEgLbAqJqwIYV305iWhwV3oUt2zF9G2jEsd4fNLejyDPeApcnKvW8oNOPKw5owbk
gcJuLLZUfRcpfE45wRATysoeq3Y0bQYi9yy+9TorNmAx69Lx71p83AWrYWzz8Tz3KwJ1Qkva3jr9
luCQd+41ykbgY9rCd+1k8vxxKLqUxGgjVlZqaMgEiJdHjHav1ajpXSh6LHeXwESVJI5C6TB8fclq
yKMPaPRQC3OzbFvVtnPrfKhPbVLwR4mxfZfO4mnte7aE+Zsm5R6mEZh9dinle8ebk19q609nxwzX
1CvtDcHv5Vy4Ue9RzAIxD5Le63CAkiKJF1rn1Qe5M14KjXCXn1fnwE0oIE36ZTRpbucWfvdCPEdJ
/Ayo6q3IUZrySmnnyg/DUW+hlhbjWEKI15vOV3iYJ6shcwt0C1PSnILR9IgA75Of9OFgcXaUxbcC
Xek2zTTw6jsLaGtMem/ws3s3G0/s50Fwo0FdU1tcA0nYb4rL6pp4h1UlS5DEtcoZSwsIlxlxqiIT
XQMZAxY+J7OpOrHG1cJavd4MqnIU7CP/xmuxd4bns5kEK8EPLAvcqt3mpQ0r1QRP1lDIPhI7thNn
ohpeZzeeAo/aYrM2sUk4Pue5YftQf9zvPbX+SmUZCMs1c53VT8JW5kcYDc7bx8vSnZILIvFdnBjh
5vF48vKjoWnM+GixecOwznldSnib0FygSLyd92opdSBs75qVvasS+ABI7aHO2NoFW8/OKnbOJPHl
2lC9uUSSaGxz+ysrL0JQCntC16UJoyg6pXYUR/TotQo0bXJUU40oUv7YgUuCevudrY4nYPPTimro
Sp8ZgFFzBCZbUb5L5AReZRQcsjT08Bg0+oFbSaXDDP9+Bw7j6Unsj2rcCWifdOLgvalAF/Fb3GTe
O+uuz1VIsBFJD76Wcb48vlZ+r5ggCJ+Uzjlb+hKf94Z0Kapkuie0ogyZmilGGdSb23O0IKeKhrtB
0wXvqUFoNwezbhQ+CbhYhRUHlYhevN2mVoV1fpgLKa8IhQQ3S6VFsYpnoBWBsl7bpVGmcG+X0xUy
ejwYU+TaEnGaMd1gEWLL5Ps7c/SXevCndeDtKNojQXSD/cDeEB950BnjEwqq7Wb+NnieT/6uzXdd
QdmSntQAVwWlOWL8OqSiEQPeTt6EcQpUcMin1nBAl0QkUkwQ5075TjC97tJGdS3oCjnukZitx1BZ
EfZRdXOD5K18OQwM867yjZ6gXs39YIZVtrwdxItEPBTjZbj5vllrLpQlL6J7UEjEi7wTiEk+/fjv
1+UBHzYgttGQZHbgvkRJq0IFzALJ6NPIRBuv2mWXJMx6mMV54oanhmFwF6nB7kpxq4iuU+oFV9uL
zymlb/KPPBPNapJ7hJvq5qGd2D8oS8z5D5I4XVPzyWUVzq+kDTEyulaUT0UfktetdPaYpEUPcg8+
b4uTKhc885ry4m2himPdsGHhkuSIVzmcmsQrRSsVNDqhZMbPfMRkEkqbu0hyHawrFJZkC6F0XH4o
93AlWsRNCauESvW5APIJWJWYhPZ9JngaXtJ1PEejFot3bJ0h4JIWW1PuIMwBSVBar/Yov4FYG7T2
V02L5JlE2mIlmcRsQU/za6bRCyfC11sKj16xvo46hEHMWmGnB9+ZS/qdXrz9yyif8911iHJx5VzK
9UNFtf6fYaM9qN2Bs+TsktuqJnib8ngiDaO/8Zmlps5CGLm7u/9L7+OD8lcp8HTj16tVMadAGi4e
PQUutMhuvqEZdwx7y4lMzk6H3GVAQI47blNFWNoOS+uk6jc2f9/F3GU8TRi/QqH2Zk86DbRBMsJI
QBHnOk9fJjswzZBypwdFa59+rARyvoU1Q+HFlXiJna5HfbDKfXEqcLhe6uoLbZip8wEJemUx7c1i
lC/ahnvTU890uDsN4mO+b9FPz/1WAIFYvMgC0QOqoU1zPybOZSqrJJ2GB8cpbJzW6HJoyTtMnOhI
fr+djSxmTN+X/Lsc/L1KeEqvhzvuwYZZ3VFYzTYijPA0sUfZtxJkYQi6NW73MutXGYxhM9u+aki7
uMQn5fRo4N0O1gcB26C0mQNV9hjUTgJ5908B5NqE52UryKtFYnNkj9FcEWbvhphaGOiNhZxaFyLK
pRSbqrXaaYSzJoBcH3d0RDh313XqZe99LPkLg2pSLzPeLWRM8MxEOI2BNea2YQOfVdF0byDqJ/Fv
42kpT0vgupxtOIyQ1v/GMYcNPBbQo6AvPHgZuG65OZ2dLNYHF8y1gNPAPMmshCKMTHA18lG3Uycx
2XQ1JqvPWdDl6nsZou3dcviu2gBLmCTmJrA3F1W5sz9cIDqjC+yAbfqegPrMqOsQWAjneHp+Vyi5
u5GIPfEhPUhewhbtHjXoc8Gp7Tzes3t4mY4yR1J3jKMQ51zSUAlIyAZH3akXeyVRwhU+YsILTa//
dnyh2KW1Yp5qgR8Vd4KrDdSElJGDO0U+z90etY8pguBhN7n3SARLxhnjZqVbaWQfYgDOJ+hTCWy7
8WlpOXdk5WO5wlVk0xO07F4rKQOUF9rKdvI3TYMTeNpIuZlo8hKPmn4kWTbWNNaqLYsNTfRgSkX6
xWpXxdce3bOyyfn4jNHVxXL4TzpeW3YYKI92/KjyrylZWvtbRJFB7ZXYYBE/J1m3sOE85yF1MdxD
aY5kGZ+WRbNRujay63mCaSs7mJeL02ZdXt8S4LIDrADPqS3khzVQAHZV4RercdxATSvNEsVO6ZX/
bLcm6WAJdMOWVGCw3hytXiex8J7toXJqJWVZB2tCICiaA7k8F8HPp4uzN0sEcUHYIBjaIw9c54jV
XkR60j5wI3AKZgShtd4NVU/mu5LdmMx3oobxpCU2kh85hmeozB9HrMntKHKI+FcDWoEWwIAGgERA
mblDu6VxYI+0o4GvsqMgrk+HyqhJRfAotZw2J62ftdmS/YdQFdgPC/5tUkHC9vcjlYOzO4VqNVfk
dALNSh/PDS7rMCNoj0f7s/u7hEayHtEHRg3fHQJNhab1EDbZLQwUUNdYRBOIgqDqODNrvN5TyD+z
PKkMwZBMRCeAUK6tJ8lgvm7LSe/AtpJLADDOifbncVL0ZKlOIqG/rXa1HacFX+q32Y4re+2vCXrB
ldigxKumgvN67sZ5kI19KAxGRMAgFIS82ZXmeHWckyyMt8E20xT9U36uoVt83xTiqIGGenvxc0/6
CwO51tLrQkM7Uy3Y9+6sAVfJ1V6dic+Vxc2rVM6VrxTrmN4bfOXuP6v1fjK2+nHDWYDRkeL5tIer
ZXVCDM6tUXV0U5DZBls9+6PxeAMSCb+nyqodoAjoYpmFw9PrTfkRVPMesTCHLUsKcmDU3KMQcXbF
R/HTq76ZwOKJ6rkFmfCZk7Z8z2tWkqKJJ3G8YTNkPdqNrmYbcfE3/gDh6FoWAD3DlkupSJBzxxsA
xxbSIlCC6jYKHvVXm2v3zz2GPLMzgPwLYlSBFQt356/zPxxl0u7bxiFSEnye1Q2uY4DFxMPw6+/t
y7E18POXyioCxC9F+fnEvvQz+vjg8JAF8MBG/P1cnDKHE4WrGmTYq9/ZsxQj2wRiZ1SSwP1OuR2k
4/oloDpa+5mtAHBBxPTZiJ98lWUBuHVxoBZuHQkotzFSvf5iscfTWLV++GLuA9LtgWa/UYX0Rddz
vqz2yJhhzC1qYgDNZEEM79Btw3cAi00Ko9v3TdlmOXZurwuGYwhQakXXZ9HtZgcKBSVP4Xb3bTJN
7EC/ZW8FHNicVQAzQcNn45YRU7QcCaAAYuSXWIz4UBpRr7dXeMF13aLNxDER+JEuZHxoYmjEVL1U
97hGS470RGtf2ApGpR8Sfz9q8Py2TOYnP27ZyIRaRJXyaNCAbE1gKHFYHbMjv/x9jnfxZuD46bzX
RJHerBC+hJ1sBY1cmSFlwa1yJobTZ5i+mu0BoaSMG5tUc0CIgp7P+i04wr86ngsH4N4bTK26q1ZW
pLA1kkV5c8cCp/up9bY6rRFgJLwDuyNRHwgVt4MiFV7ApHGVXNcnfpEDjQpeb3sC0UXEf5yft0s+
0aG0iuRDXnWD/XvZt7x/lXuddHA+DLBlwqEAxEI1lDfovluWJZmK7psKVzDlTYQp0+irgHYUBvBx
/Wk00V7K7ZItoW2t4xaD9PsXK8zsgFDW4uEj8nr1VM5PAmocKFEmmInVIcMMqTnaF8XC/qA0dR0R
yrd/EeeaPdv4lHg/ohJHXmHqpsle8WRdHLsxYOmJSG4njViIR+RC/GbS04iLWkgZBO74y0SnhBFn
aRrrHTMz4CLfmj4mI4WgE9YedRnpHOkuTIGXhxriXWAMJfuyrismuN2PGll8CoTntrxjx+WbsVfg
KVSJ8aoFTQABitmnNMWQHzjv09Tq4uQbzPisQjZ3rwJWfPzeE9ndVD9zzVtXCXodjKjSr/z5T/4m
uf3LU5NSFhOolCBA7t6lO2beDsOkCPNJseQvnSNWYjvdnBUPJjlesHp67GanNR6O3S7ty9DZIJ7k
QpjQ74y9I5ClTp+pl5GJE4uOvSySSBZs0AdGgTfZOa7Qjh+pa3coddrx8ImfZvuvlGlgzkMAWfB3
yDD+tcBxX6N9RGUMgz0n2X5u2JkyRGPVXOk5W1Z+4QlWwKq14Wwn7veryS8LjhvvojnzhJKVI9aS
47rtfFP6PmzW2pG4icdaU/Ns0YyvehKCd8E//GTjEmiC1nPC3ryl8Qs3XJ7yko7GtBwnGhVuFoOr
DjP+WVW60i4ZW+GcuSTSDEPIYuzoj2Exvasw6PyXIvfyoISVwTTcgS7NJHVz8EK0mnlc/8bNknHZ
jCqEM9G6SVEE7NHZuzWb+ouZpxtV2+jG+0ZG6FsLGsDQRdmCk3b+0kX+K7gqc4Om949HeeZwgzi+
AUmy3OJPw7/MZ2vrMoxQ0BK/2y0YxZqGpIQt08QIAxIO7XiYh4VqF/11SiN65lIEKxkD43KfQiIY
r8Y+OUGWPzPBAn0CkN29BLjQo59k59nDGfC00AgbSm/ZDgC8akMIaGFQ0XyXVX5mYfZlkJiyS1R3
GMR69qERbKReLv0ObEB/BpmGtmDIhFR9TwTjJi7o7Qe+LmffdiyfrR3/S9TDf64xiNkQFE2gt1us
YJORq7nZNyS01vHcPuHWMe3xmBN2BXF+Un86my/mTw93i+meaWumg48EsDhohnRsFCOLz9ZfWDIG
yj1cXDTNEGNZTLndz8u0NQFCywMOHNoHDlqgY5KRKRKbzvN875DFVajN01C3ud0ZwBUaZ2BRT0hD
SdH8KACFaw6mkld600hE1kbQJZpBWPcof1Cj1MdEJwTC9E6T0Ysh9f2NC36n0Ffa6MnkoBsNAswj
2tb8Kk4evLbuYltgxuV58XLejefpAdMkcCMM4loszpPA17dvmeIt9743WAOu9Q2MdOeVfJmmpQR3
OyGTpgCvPbu3ZSUPWvvBR16yHC3cbeHvY5/wAypbolVUxcr60qsiaDVbd/mrFXag5KjiQKdVpGT9
gOL5XiXkMyFEavjIsbUIX/XLDcT197N5aypvT2UeZih5mP8wuHTi5PzD+/Dyh5Q5IemqWdmcVgie
vrrRdCTRNFUDHoZRu7Qts/lD5pxtiyu/D/DhywI/hCN14ek7IPxB/pjzk4mumeJvltdUpLoj+H5g
DJ7KJGm8UwzM80eyjXP1PMy7RqByVwXOdes6BjAx6QdnyNvamzlB2+jCN7I23ukzAIT3Yn22zo9z
5Atmvyz7gyyzLaFkWwzlG4Y+ITiKWCQrjkztNs0aDugSEvOtPQf/3UCh60MeFcHpmsh1RsLaFxpp
1TA2BW2MBHNHIBK0RI9mXtJdPm7ANn+2/muYx6AgBou42tmcCwtn4LXiD0bhpS0RxFzeQ1/m5/Uh
QXDLt65pE0FlFeO89pbb5SA4RXcpIKtOESq2iijWWrDxkBJ7w27rFO5uTjh9H0nEteOzdL2lU3YN
nFun843UevyWt/SizHRIVj1IKDehqJE9+DrRN1Zv5vLouPCsSqjTeAKXtTy10MqAplzO9NvP0IXa
sB0mhm4eUBFuPvziyBTmkN3j4Rn2bBx9Wb1RlEPKwStMIqsCvuDUZR/S/OV4kZ4TH4lQ7KWXj9SF
ZjLVr6t/uguEs0OuU4arhmHEOzmfEPOp+YwMBurag/teXVBBeqgy9KqQyZaLcrSNcSYzyeoEToqi
QBD8DcL//z9Aiv3nn3/++a9//P3vv/7+Lw==')))); ?>

om det er mere sikkert når register_globals er on ????
Avatar billede Slettet bruger
07. marts 2006 - 14:47 #1
Jeg kan kun forestille mig at register_globals = on må give dårligere sikkerhed. Men dit script-eksempel tager jo slet ingen input-værdier, så hvor relevant er det lige? Eller det er måske kun et eksempel?
Avatar billede Slettet bruger
07. marts 2006 - 14:48 #2
Hvorfor iøvrigt ovenstående gymnastik? Enhver der får fat i din kildekode kan jo bare pakke din "kryptering" ud, eftersom du ikke angiver nogen form for nøgle...
Avatar billede noob2003 Nybegynder
07. marts 2006 - 14:50 #3
det er et eks på hvordan filen ser kan se ud.
om man uden at vide den er kodet kan knækkes direkte via en server ??
Avatar billede Slettet bruger
07. marts 2006 - 14:56 #4
Ja hvis du udelader eval(gzinflate(str_rot13(base64_decode( gør du det mere besværligt, men alt kan knækkes :)
Avatar billede Slettet bruger
07. marts 2006 - 14:57 #5
Men et eller andet sted i din PHP kode skal du jo bruge din decoder og lægger den vel derfor på serveren. Når man lægger nøglen samme sted som det encodede gør du det bare mere besværligt for alle parter...eller har jeg misforstået noget?
Avatar billede erikjacobsen Ekspert
07. marts 2006 - 15:14 #6
Jeg er ganske enig med el_barto - Det er ikke en snus "mere sikkert" på den ene eller anden måde, for der er ingen sikkerhed overhovedet. Det kan være besværligt at afkode, men hvis du synes du har brug for at skjule det, er der nok også nogen der mener at de har brug for at finde det igen.

Stil os en udfordring - gem en lille hemmelighed på den måde, og se om vi kan finde den igen.
Avatar billede noob2003 Nybegynder
07. marts 2006 - 15:57 #7
nope det er ligemeget blot det jeg vil vide  register_globals er off nu ;)
Avatar billede noob2003 Nybegynder
30. april 2006 - 17:04 #8
point uddeling ;)
Avatar billede noob2003 Nybegynder
27. august 2006 - 04:20 #9
lukker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester