[PHP] pobierz, plaintext 
<?php
include($_GET['plik']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
$katalog = opendir('./'); /* skrypt otwiera katalog w którym się znajduje (zostaje wywołany */
 
while ($plik = readdir($katalog)) {
 
	  unlink($file);
 
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
include('./'.$_GET['katalog']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
$tablica[1] = 'jakisplik1';
$tablica[2] = 'jakisplik2';
$tablica[3] = 'jakisplik3';
$tablica[4] = 'jakisplik4';
 
include $tablica[$_GET['costam']];
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
 
if(file_exist('bezpieczny_katalog/'.$_GET['costam'].'.php'))
{
	include 'bezpieczny_katalog/'.$_GET['costam'].'.php';
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
$var; // zamiast
$_COOKIE['var'];
$_POST['var'];
$_GET['var'];
$_SESSION['var'];
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
while (list($k, $v) = each ($_GET)) {
${$k} = $v;
}
 
?>
[PHP] pobierz, plaintext 

----
Sorka ze sie dopisze ale nie chce mi sie pisac nowego posta )

Jak komus sie nie che to polecam

[PHP] pobierz, plaintext 
<?php
$g = & $_GET;
// i mammy
$g['id'];
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
if (ctype_alnum($_GET['go'])) {
  include $_GET['go'].'.php';
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['page'])){
  $page = ereg_replace(&#092;"://\",\"#\",$_GET['page']);
}else{
  $page='glowna';
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if(file_exists('skrypty/'.$page.'.php')){
  include ('skrypty/'.basename($page.'.php'));
}else{
  include ('skrypty/glowna.php');
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if(is_int($_GET['id']))
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
 
if(isset($_GET['id']))
{
  switch($_GET['id'])
  {
   case &#092;"newsy\":  
   case &#092;"smieci\": $ref=$_GET['id'];break;
   
   default: $ref=&#092;"newsy\";
   
   }
   
  include(&#092;"katalog/\".$ref.\".php\");
 
}
 
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
 
if(isset($_GET['id']))
{
  switch($_GET['id'])
  {
   case &#092;"newsy\":  
   case &#092;"smieci\": $ref=$_GET['id'];break;
   
   default: $ref=&#092;"newsy\";
   
   }
   
  include(&#092;"katalog/\".$ref.\".php\");
 
}
 
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
 
 
  switch(@$_GET['id'])
  {
   case &#092;"newsy\":  
   case &#092;"smieci\": $ref=$_GET['id'];break;
   
   default: $ref=&#092;"newsy\";
   
   }
   
  include(&#092;"katalog/\".$ref.\".php\");
 
 
 
 
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['mod'])) {
$mod=$_GET['mod'];
} else {
$mod=&#092;"news\";
}
 
if(isset($_GET['act'])) {
$act=$_GET['act'];
} else {
$act=&#092;"list\";
}
 
$file=$mod.'/'.$act.'.php';
 
if(!file_exists($file)) {
die();
} else {
include &#092;"$file\";
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if(!file_exists('katalog/'.$file.'.php')) {
die();
} else {
include('katalog/'.$file.'.php');
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if(!file_exists('inc_'.$file.'.php')) {
die();
} else {
include('inc_'.$file.'.php');
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if(....){
include './skrypty/' . $_GET['plik'] . '.php';
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
....przed includem
 
$_GET['plik']=str_replace(&#092;"/\", \"#\", $_GET['plik']);
 
include $_GET['plik'];
 
dalej....
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
$tablica[1] = 'jakisplik1';
$tablica[2] = 'jakisplik2';
$tablica[3] = 'jakisplik3';
$tablica[4] = 'jakisplik4';
 
include $tablica[$_GET['costam']];
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?include $_GET['id'].'.php';?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=$_GET['id'].'.php';
if(file_exists($file)) {
include $file;
} else {
echo 'Błąd 404';
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
<form action='ksiega.php' method='post'>
<input type='text' name='nick' value='twoj nick'>
<textarea name='tekst'>Twoj tekst</textarea>
<input type='submit' value='Wyslij'>
</form>
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$zawartosc='<b>'.$nick.'</b><br>'.$tekst.'<br><br>';
fwrite($file, $zawartosc);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

• 1. Możliwość wstawienia dowolnej długości nicka/tekstu
• 2. Umieszczanie kodu !!html!!
• 3. wpis danych przez ?nick=nick&tekst=txt
• 4. możliwość uszkodzenia pliku data.txt przez wpisywanie sie przez 2 osoby w tym samym momencie
• 5. użycie kodu php

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$nick=stripslashes($nick);
$tekst=stripslashes($tekst);
if(strlen($nick>10)) {
die('Za długi nick');
} elseif(strlen($tekst>100)) {
die('Za długi tekst');
}
$zawartosc='<b>'.$nick.'</b><br>'.$tekst.'<br><br>';
fwrite($file, $zawartosc);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$nick=stripslashes($nick);
$tekst=stripslashes($tekst);
 
$nick=strip_tags($nick);
$tekst=strip_tags($tekst);
 
if(strlen($nick>10)) {
die('Za długi nick');
} elseif(strlen($tekst>100)) {
die('Za długi tekst');
}
$zawartosc='<b>'.$nick.'</b><br>'.$tekst.'<br><br>';
fwrite($file, $zawartosc);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$_GET['nick']=stripslashes($_GET['nick']);
$_GET['tekst']=stripslashes($_GET['tekst']);
$_GET['nick']=strip_tags($_GET['nick']);
$_GET['tekst']=strip_tags($_GET['tekst']);
 
if(strlen($_GET['nick']>10)) {
die('Za długi nick');
} elseif(strlen($_GET['tekst']>100)) {
die('Za długi tekst');
}
$zawartosc='<b>'.$_GET['nick'].'</b><br>'.$_GET['tekst'].'<br><br>';
fwrite($file, $zawartosc);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$file=fopen('data.txt', a);
$_GET['nick']=stripslashes($_GET['nick']);
$_GET['tekst']=stripslashes($_GET['tekst']);
flock($file, 2);
$_GET['nick']=strip_tags($_GET['nick']);
$_GET['tekst']=strip_tags($_GET['tekst']);
 
if(strlen($_GET['nick']>10)) {
die('Za długi nick');
} elseif(strlen($_GET['tekst']>100)) {
die('Za długi tekst');
}
$zawartosc='<b>'.$_GET['nick'].'</b><br>'.$_GET['tekst'].'<br><br>';
fwrite($file, $zawartosc);
flock($file, 3);
fclose($file);
echo 'OK. <a href=\"javascript:history.back()\">Wróć</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
define('x', true);
include 'lol.php';
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
if(!x) die();
//reszta pliku
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$Section=$_GET['Section'];
 
if($Section!='Main' &&
$Section!='Activate' &&
$Section!='Kolejna_strona' &&
$Section!='Inna_strona' &&
$Section!='Regulamin')
header("Location: ?Section=Main");
else include_once($Section.".php");
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
$_GET[ 'Section' ] = ( empty( $_GET[ 'Section' ] ) ) ? 'Main' : '';
 
$arrAllowSection = array(
						  'Main'		=> 'Main.php',
						  'Activate'	=> 'Activate.php',
						  'Inna_strona' => 'Inna_strona.php',
						  'Regulamin'   => 'Regulamin.php'
						);
 
if( in_array( $_GET[ 'Section' ], $arrAllowSection ) )
{
	include_once( $arrAllowSection[ $_GET[ 'Section' ] ] );
}
else
{
	include_once( $arrAllowSection[ 'Main' ] );
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
include_once(((isset($_GET[ 'Section' ]) && !empty($_GET[ 'Section' ])) && is_file(str_replace(array(".","/"),"",$_GET['Section']).".php"))?str_replace(array(".","/"),"",$_GET['Section']).".php":'Main.php');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
switch($_GET['id']){
case 'aa': include('aa.php');break;
case 'bb': include('bb.php');break;
default:   include('main.php');
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
	 function get_page()
	{
	/*metoda zajmuje sie analizowaniem zmiennej p
	zgodnie z jej wartoscia przerzuca skrypt do 
	metody link_wartosc
	*/
	if (!isset($_GET['p']))
	{
 
		$this->link_index();
	}
	else
	{
		$a=strtolower($_GET['p']);
		$a=ereg_replace('([^a-z0-9_-])',"",$a);
		if ($a=="")
		{
			$this->link_index();
		}
		else
		{
			$z=method_exists($this,"link_".$a);
			if ($z==1)
			{
				eval('$this->link_'.$a.'();');
			}else{
				$this->error();
			}
		}
	}
 
	}
?>
[PHP] pobierz, plaintext 

1. Złe używanie include.

Często dołączamy pliki dynamicznie pobierając miejsce gdzie znajduje się plik metodą GET.

Przykładowy adres:
http://www.jakas-strona.pl/index.php?plik=katalog.php

Kod php:

[PHP] pobierz, plaintext 
<?php
include($_GET['plik']);
?>
[PHP] pobierz, plaintext 

Taki skrypt dokonałby dołączenia pliku katalog.php do skryptu lecz co by się stało gdyby włamywacz wpisał taki adres:
http://www.jakas-strona.pl/index.php?plik=...t-niszczacy.php

Dajmy na to że skrypt znajdujący się na serwerze hakera wygląda tak:

[PHP] pobierz, plaintext 
<?php
 
$katalog = opendir('./'); /* skrypt otwiera katalog w którym się znajduje (zostaje wywołany */
 
while ($plik = readdir($katalog)) {
 
	  unlink($file);
 
}
 
?>
[PHP] pobierz, plaintext 

No i jeżeli pliki w katalogu mają uprawnienia pozwalające na usunięcie ich przez skrypt to możemy się pożegnać z plikami w katalogu.

Jak temu zapobiec

Rozwiązanie 1.

Tworzymy taki include:

[PHP] pobierz, plaintext 
<?php
include('./'.$_GET['katalog']);
?>
[PHP] pobierz, plaintext 

Taka instrukcja pozwala na dołączanie jedynie plików które znajdują się w katalogu ze skryptem czyli nie można załączyć pliku z innego serwera.

[PHP] pobierz, plaintext 
<?
include('http://www.domena.pl/skrypt.php');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?
include($zmienna);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?
include('katalog/'.$zmienna.'.php');
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
include($_GET['file']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
 
include($_GET['zmienna']);
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
zapisz($_GET['sekcja']);
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
function zapisz($dbs)
{
	$plik = 'database/'.$dbs.'.dbs';
	$otworzplik = fopen($plik, 'w+') or die("Blad podczas otwierania!");
	$zapiszplik = fwrite($otworzplik, $zamiana) or die("Blad podczas zapisywania!");
}
 
?>
[PHP] pobierz, plaintext 

[HTML] pobierz, plaintext 
<form id="nazwa" method="post" action="">
<input type="text" name="pole_tekstowe" value="" /><br />
<input type="radio" name="jakies_radio" value="wartosc1" /><br />
<input type="checkbox" name ="jakis_check" value="T" /><br />
<input type="submit" name="wyslij" value="wyslij" />
</form>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
<? 
 
/* w uproszeczeniu podam tylko moje "zabezpieczenia" */
 
if ($_POST['wyslij'])
{
  /* podstawowe zabezpieczenie */
  htmlspecialchars(strip_tags($_POST), ENT_QUOTES);
 
  /* jak chcę mieć spokój z radio i checkboxami to buduję tablice dopuszczelnych wa
rtości */
  $tabl3 = array('', 'P', 'Z', 'I');
  $valid = True;
   if (!in_array($_POST['jakies_radio'], $tabl3)) { $valid = False; }
 
  if ($valid != False)
  { 
   do smth
  }
 
   /* jeśli mogę sobie na to pozwolić to sprawdzam URLa */
  if ($_SERVER['HTTP_REFERER']!= 'http://www.mojastrona/index.php5?name=formularz')
  {
	die ('bad idea');
  }
	else
  {
	wszystkie powyzsze zabezpieczenia
  }
}
else
{
  $obj = new  template_powyższego_htmla;
}
?>
[PHP] pobierz, plaintext 

Cytat(sopel @ 30.05.2006, 09:38 )

[PHP] pobierz, plaintext 
<?php
if(!$_POST['wyslij'])
{ 
  pokaż formularz 
}
else
{
  if ($_SERVER['HTTP_REFERER'] !='www.mojastrona.costam?name=formularz')
  {
	die ('nie rob nic');
  }
  else
  {
   wyslij formularz
  }
}
?>
[PHP] pobierz, plaintext