[有真相了]點樣收埋啲php file唔比客戶改到？

alan11abc

大家諗得太複雜
原來是用register_globals 問你死未

-------------
http://example.com/sn?=491
php code入面有用到$sn,，但完全唔知個$sn點來，所有php檔案都唔見有 $_GET['sn']
用 $sn=, $sn = ,\$sn\s*=，search 又沒結果

freefdhk

應該用了  加密 / 混淆
甚至是腳本加密方式.   有專用Class去解密才能run.

gamezz

回復 1 #alan11abc

試下search "$_get" ，收入個function你果個方法已找不到。

同埋佢有無.htaccess 做redirect.

via HKEPC Reader for Android

7h1r733n

php code入面有用到$sn,，但完全唔知個$sn點來，所有php檔案都唔見有 $_GET['sn']
用 $sn=, $sn = ,\$sn\s ...
alan11abc 發表於 2019-6-15 03:33

冇code 睇靠估? 試吓search sn

alan11abc

冇code 睇靠估? 試吓search sn
7h1r733n 發表於 2019-6-15 13:41

Search sn 沒用

via HKEPC Reader for Android

hihihi123hk

Search sn 沒用

via HKEPC Reader for Android
alan11abc 發表於 2019-6-15 14:07

   
    PHP 可以起 Dynamic variable

唔信可以試下行以下 Source code:

1. $FOO = base64_decode("c24=");
   
2. 
   
3. ${$FOO} = "bar";
   
4. 
   
5. echo $sn;

複製代碼

咁你識得 Search 啦 要發揮你嘅小宇宙諗下點 Search 喇

Ferrari2010

php code入面有用到$sn,，但完全唔知個$sn點來，所有php檔案都唔見有 $_GET['sn']
用 $sn=, $sn = ,\$sn\s ...
alan11abc 發表於 2019-6-15 03:33

the url should be
http://example.com/?sn=1
in order to use the $_GET global.

hihihi123hk

大家諗得太複雜
原來是用 問你死未

-------------

php code入面有用到$sn,，但完全唔知個$sn點 ...
alan11abc 發表於 2019-6-15 03:33

https://www.php.net/manual/en/security.globals.php

//
Warning
This feature has been DEPRECATED as of PHP 5.3.0 and REMOVED as of PHP 5.4.0.
//

陰公

via HKEPC IR Pro 3.5.1 - iOS(2.4.1)

alan11abc

//
Warning
This feature has been DEPRECATED as of PHP 5.3.0 and REMOVED as of PHP 5.4.0.
//

:c ...
hihihi123hk 發表於 2019-6-15 19:40

我見到個CMS好似係由2018年開始用

hihihi123hk

我見到個CMS好似係由2018年開始用
alan11abc 發表於 2019-6-15 20:49

via HKEPC IR Pro 3.5.1 - iOS(2.4.1)