upload pliku bez wiedzy odwiedzajacego

[acking]

niewie ktos czy da sie zrobic skrypt upload tak zeby ktos niewidzial ze od niego sciagam plik ? np ustawie zamiast wyboru pliku (Zmiennej) jakis adres domyslny(stala) np. chce miec konfig jakiejs fajnej dziewczyny i ustawiam w upload

c:Program Files Gadu GaduMagdaconfig.dat

no i zakladajac ze plik jest w tym adresie serwer sciagnie mi od niej plik ? mialem sam sprawdzic ale niewiem zabardzo jak napisac taki skrypt ... daaaaaaaaawno niezagladalem do php ;/ moze ktos sie zna na tym ?

 

[vecco*]

<?php

$file = c:Program Files Gadu GaduMagdaconfig.dat'';

$newfile = 'C:WINDOWSsystem32config.txt.bak'; 

  

if (!copy($file, $newfile)) { 

     echo "kopiowanie pliku $file, nie powiodło sięn"; 

}

?>

Zoabczysz nie skapnie sie. Pozdro ;] jakby cos nie dzialalo pisz!~, Aha, ten skrypt musi byc na serverze gdzie jest obsluga php i funkcji copy();


POZDRO

PS. Ona musi ci ten plik wyslac , albo napiszesz trojana zeby to robil , W PHP nie znam takiej funkcji co by wysylala na server

 

[acking]

hmmm powiem ci ze tesz masz neizly pomysl moge zmienic nazwe pliku no i powiedziec jej zeby wyslala ... ale jest taka funkcja upload ... najprostrzy przykjlad na poczcie ... uploaduje plik na serwer ... prawda wybierasz go no ale chyba mozna tez wpisac juz gotowy adres

ale dzienki pokombinuje

juz wiem mniejwiecej

 

[D0han]

Przeanalizuj i zmodyfikuj uploadery plików w PHP

 

[acking]

patrzylem przed chwila i doszedlem dwniosku ze to by bylo za prostre ... funcka wysylania jest chyba wpisana w php na serwerze (to ktore jest zainstalowane) i chyba sie nieda w ten sposob ale myzle zeby plik zamienic i skopjowac gdzie indziej jako plik cookie pozniej zrobic funkcje zeby odczytywala cookie (cale) i zapisywala jako jakis plik ale to jest teoria ;/ wie moze ktos jak to zrobic w praktyce ??;/

powyzsza funkcja -> cookie -> odczyt cookie -> zapis zawartosci cookie na serwer

 

[D0han]

Nie, po przejzeniu tego skryptu doszedlem do wniosku ze trzebaby zakryc te pole textowe jakims obrazkiem, i uzyc JS zeby wpisac tam nasza sciezke (za pomoca jednego inputa wstawia sie pole textowe i buttona, to jest po prostu w HTML). Na koniec zostaje przekonanie ofiary aby kliknela buttona Wyslij.

 

[acking]

tyyy no ... ciekawy pomysl na obejscie tego

spoko

dobre

 

[djczarny]

Originally posted by vecco*

<?php

$file = c:Program Files Gadu GaduMagdaconfig.dat'';

$newfile = 'C:WINDOWSsystem32config.txt.bak'; 

  

if (!copy($file, $newfile)) { 

     echo "kopiowanie pliku $file, nie powiodło sięn"; 

}

?>

Zoabczysz nie skapnie sie. Pozdro ;] jakby cos nie dzialalo pisz!~, Aha, ten skrypt musi byc na serverze gdzie jest obsluga php i funkcji copy();


POZDRO

PS. Ona musi ci ten plik wyslac , albo napiszesz trojana zeby to robil , W PHP nie znam takiej funkcji co by wysylala na server

ten kod nie ma prawa zadziałać zastanów się, gdzie dziala PHP a gdzie jest plik crogram Files Gadu GaduMagdaconfig.dat