Mensajes

Son 2 las webs... la del include, es una web de CINE.. que digamos HOY Te aSeguro que van a pasar alguna buena peli...

Y la otra.. la que puedo inyectar cualquier codigo, es una que le tengo bronca.. porque será en pocos dias, una ENEMIGA (competencia)

Eso sería inyectar codigo PHP.. y eso no existe :/

Da error, porque buscará la carpeta C_

:/

Poque si entro al link...... abrira la web .php

pero.. <a href="" FORZER></a>

Pero, querido.. no es en mi web.. Y como les explique, el usuario le agrega una letra "C" antes al archivo..

Igualmente, estoy totalmente enojado con HTML ..
Como puede ser que no exista algo en el tag, que force la descarga :/

Fooo.. todo bien con ustedes chicos, pero siempre lo mismo, responden cosas que no tienen nada que ver
Si yo pregunto si se pueden "incluir" 2 archivos, con 1 COMA (,), es porque quiero saber, SI SE PUEDEN INCLUIR 2 ARCHIVOS CON 1 COMA (,)



No quiero otras soluciones...

Ahora tengo que explicar, que otra web, con otra vulnerabilidad, hace lo siguiente:
include(c_$_GET['xxx'].php);
O sea,.. si miran bien, le agrega un "C_", antes al nombre del archivo..
Si yo pudiese poner una coma, y en el GET, le envio: xxxxx.php,miweb/elarchivo
abriría:
include:(C_xxxxx.php,miweb/enarchivo.php);

Cuando se habla de vulnerabilidades, no hay que dar OTRAS SOLUCIONES.. (en caso de hablar de ataques)..
No lo digo para que se enojen chicos.. sino que, siempre pasa lo mismo.. y es muy aburrido tener que detallar todo..

Si dijeran:

"NO, no se puede incluir con una COMA a 2 archivos, pero podrias hacer: xxxxx"
Esa sería una respuesta GENIAL
Pero no un:

mejor llamas a un archivo     y el arcvhivo que llamas haces 2 includes  con los archivos que quieres llamar.

Con todo el respeto, y no se enojen

Y ya que estamos en este tema...
En un include() de PHP, puedo hacer una COMA (,) para incluir 2 o mas archivos?

algo como:

include($uno, $dos)

??

Ni un codigo html que llame a un archivo .php de mi servidor, y lo ejecute en el sullo? nada por el estilo???

Tiene que haber algo para colocar en algun lado, por ejemplo, en el header, o algo... que me OBLIGUE a descargar el archivo... no puede ser que no!!!....

Miren:
http://geeks.ms/blogs/sergiotarrillo/archive/2007/03/16/11769.aspx
Ahí utilizan algo de: http://www.w3.org/Protocols/rfc2616/rfc2616-sec19.html#sec19.5.1

Miren:
http://www.mcanam.com/articulos/PHP.php?id=9