Como es un link para descargar un archivo .php?

Iniciado por Skeletron, 9 Diciembre 2009, 01:31 AM

0 Miembros y 1 Visitante están viendo este tema.

Skeletron

Hola gente..
Mi pregunta es la siguiente:
Supongamos que desde mi web, quiero que me DESCARGUEN, un archivo .PHP... no que se "ejecute"... o sea.. no quiero ABRIR un archivo.php, sino, DESCARGARLO..

Como hago???

Un link del tipo:
<a href="index.php">click aca</a>, lo que hace, es ABRIR esa web.. pero yo quiero que el usuario la DESCARGUE.. a su pc..


COmo hago?

O como hago para poder VER ese codigo en el browser.. o sea. que me VEAN el codigo PHP que tengo dentro del archivo.. que no se EJECUTE el php en su servidor APACHE, sino que se muestre como texto.. como hago?

raul338

y que se guarde con extension PHP ???? mm..medio imposible

por que no lo "renombras" a TXT y fuerzas la descarga  ;)

EDIT: o sino, lee tu propio archivo PHP y "echa" (muestra) el codigo en si :E

Skeletron

Amigo. Encontre una vulnerabilidad en una web... Por el metodo GET, le pasan el nombre de una imagen a ejecutar.. a mostrar..

Yo logro hacer que se direccione a el index.php...

Pero quiero DESCARGARLO... no ABRIR el index.php

:)


No es para mi web.. es obvio que quiero "valeme" de una vulnerabilidad..

Jubjub

No, por mucho que puedas cambiar el contenido de la propiedad src de la etiqueta img no significa que puedas bajar phps.  De hecho no lo clasificaria como vulnerabilidad grave.

A menos que no sea asi, y que utilicen un metodo estupido para mostrar imagenes, en todo caso cuentanos mas :D
Jugando con Fósforoshacking con un tono diferente


.
porno

Skeletron

Puedo escribir en el codigo fuente, un <script>xxxxxxxxxxxxxx</script>
El unico problemita, es que al poner un ' o ", le agrega una \ antes...

nada mas...
Algun codigo javascript para mostrarme el contenido del archivo?? o algo?? tengo acceso a escribir LO QUE QUIERA en el codigo fuente...

Jubjub

Nada, modificando el html no llegaras a ningun sitio, javascript es del lado del cliente, no lo olvides ;)

SIgue investigando, si tienen ese fallo quizas haya dejado pasar alguno de mas importancia :D
Jugando con Fósforoshacking con un tono diferente


.
porno

Skeletron

Y NO HAY NINGUN TAG DE HTML!!!?!?!?!?!?

Ningun tag de HTML que me FORCE la descarga de un archivo?? Ningun codigo fuente de nada??? imposible!

Skeletron


Skeletron

#8
Ni un codigo html que llame a un archivo .php de mi servidor, y lo ejecute en el sullo? :) nada por el estilo???

Tiene que haber algo para colocar en algun lado, por ejemplo, en el header, o algo... que me OBLIGUE a descargar el archivo... no puede ser que no!!!....

Red Mx

Estoy en contra total de aprovechar vulnerabilidades para afectar, reportala al webmaster.

Para que descargue un archivo .php tienes que forzar la descargar desde otro php.


El servidor tiene configurada las extensiones "que son paginas" php html htm etc puedes cambiarlas y configuras el archivo a la que tu quieras.

Es por eso que no puedes descargar  <a href="pagina.php">Descarga el PHP</a>


PERO puedes meter un shell si tienes un bug RFI  http://es.wikipedia.org/wiki/Remote_File_Inclusion

Y bueno tantas cosas que hay en la vida  :rolleyes: :rolleyes: :rolleyes: :rolleyes:

Desarrollar Malware Es Causa De Cancer...