Forum Webscript.Ru
Разное => Поиск, изготовление скриптов и прочее... => Тема начата: Yuraz от 16 Октября 2003, 14:14:16
-
мастера скриптовики!
Сам я уже забыл что знал, помогите состряпать такой скрипт, я ему ввожу имя файла на сервере, а он мне его содержимое выдает в браузер. Поясню зачем. Когда то писал скрипты для сайта, сайт на holm.ru (h1.ru), скачать от туда не могу, а на hdd их потерял. Хотелось бы просто глянуть текст и все. Имя файла я знаю. Так же любоего его путь. Виртуальный, настоящий, относительный... Заранее спасибо!
-
примерно следующее
#!/usr/bin/perl
$file_name=$ENV{QUERY_STRING};
print "Content-type: text/plain\\n\\n";
if ($file_name){
open(FILE,$file_name);
@content=;
close FILE;
for (@content){print}
exit;
}
print "Nothing print";
вызывается http://domen/cgi-bin/имя_скрипта?путь_и_имя_файла_который_хотим_посмотреть
естественно, что никаких проверок наличия-отсутствия файла. Есть - читает, нет - не читает.
-
я надеюсь все понимают какая это дырка
-
AliMamed:
я надеюсь все понимают какая это дырка
если человек сможет туда залить этот скрипт, то сможет и скачать, правильно? А если скачать не может, то тогда ему ИМХО ничего не поможет...
Mog.
А специально для этих целей есть phpremview...
-
AliMamed:
я надеюсь все понимают какая это дырка
Yuraz хочет песен? Их есть у нас. :)
Откроет дырку, заглянет и закроет.
Yukko:
если человек сможет туда залить этот скрипт, то сможет и скачать
чего скачать? Если ты вообще о доступе до своих скриптов на х1.ру , то там это дело кастрированно выглядит. Закачать можно, а вот скачать нет.
Yukko:
есть phpremview
Есть много, что и не снилось нашим мудрецам (или как там у Вильяма нашего Шекспира) :)
-
Mog.:
Закачать можно, а вот скачать нет
А удалить??? а то ведь дырку откроет, а она и останется... так как может случиться, что и удаление тоже криво реализовано...
Вобщем, молодец, хорошо ответил!
-
веселуха :/
http://www.lamer.org/cgi-bin/test.cgi?/etc/passwd
-
NeoNox
Да не... ты не понял :) он типа хостится на h1 (ценный хостинг! ничего не скажешь) и не может оттуда слить свои скрипты, которые когда-то писал, но (зацени, как звучит) сейчас забыл, как это делается
Yuraz:
Сам я уже забыл что знал
а сейчас ему скрипты понадобились, но h1 такой хитрый хостинг, что позволяет заливать, а вот слить обратно себе, это выглядит кастрировано...
-
Yukko:
А удалить???
А удалять там вроде разрешают. А если даже и нет, что мешает написать скрипт на перл ~1000 b очень легкий, который будет удалять файл :)