Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
<?php
function noisette ($res) {
if (preg_match('/No value in MD5 database for this hash/i', $res)) {
$ret="md5.noisette.ch <b>NOT FOUND</b>";
} else {
$ret="<b class=c1>md5.noisette.ch IS".$res."</b>";
}
return ($ret. $res);
}
function darkbyte ($res) {
if (empty($res)) {
$ret="md5.darkbyte.ru";
} else {
$ret="md5.darkbyte.ru hash <b class=c1>encontrado: $res</b>";
}
return ($ret. $res);
}
function buscar ($url,$name,$hash) {
$handler = curl_init($url.$hash);
$response = curl_exec ($handler);
curl_close($handler);
call_user_func($name,$response);
}
echo (buscar("http://md5.noisette.ch/md5.php?hash=","noisette",'0cc175b9c0f1b6a831c399e269772661'));
echo (buscar("http://md5.darkbyte.ru/api.php?q=","darkbyte",'a'));
?>
function noisette ($res) {
if ($res==="No value in MD5 database for this hash.") {<?php
function noisette ($res) {
if (preg_match('/No value in MD5 database for this hash/i', $res)) {
$ret="md5.noisette.ch <b>NOT FOUND</b>";
} else {
$ret="<b class=c1>md5.noisette.ch IS".$res."</b>";
}
return ($ret. $res);
}
function darkbyte ($res) {
if (empty($res)) {
$ret="md5.darkbyte.ru";
} else {
$ret="md5.darkbyte.ru hash <b class=c1>encontrado: $res</b>";
}
return ($ret. $res);
}
function buscar ($url,$name,$hash) {
$handler = curl_init($url.$hash);
$response = curl_exec ($handler);
curl_close($handler);
call_user_func($name,$response);
}
echo (buscar("http://md5.noisette.ch/md5.php?hash=","noisette",$_GET["hash"]));
echo (buscar("http://md5.darkbyte.ru/api.php?q=","darkbyte",$_GET["hash"]));
?>
Citar/Regexp/.
Citar/\[El primer carácter es una barra /, que indica el inicio del patrón(La expresión regular). El segundo es una barra invertida que sirve para escapar un caracter, en este caso un [, ya que si nose escapa el [, no seria un string sino un campo de carácter.
$tresarchivos= array (
$tresarchivos[0] = fopen('uno.txt','w+');
$tresarchivos[1] = fopen('dos.txt', 'w+');
$tresarchivos[2] = fopen('tres.txt', 'w+');
);$tresarchivos= array ();
$tresarchivos[0] = fopen('uno.txt','w+');
$tresarchivos[1] = fopen('dos.txt', 'w+');
$tresarchivos[2] = fopen('tres.txt', 'w+');
$tresarchivos[0] = fopen('uno.txt','w+');
$tresarchivos[1] = fopen('dos.txt', 'w+');
$tresarchivos[2] = fopen('tres.txt', 'w+');
$tresarchivos[] = fopen('uno.txt','w+');
$tresarchivos[] = fopen('dos.txt', 'w+');
$tresarchivos[] = fopen('tres.txt', 'w+');You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.
Saludos.
CitarTambién le encontré RFI pero tiene la variable Allow_url_include Off
<?php
function tieneUrls($cuerpo){
preg_match_all('/onclick=\"[^[(]+\((?:\'|\"){1}(?=https?|ftp)([^\']+)(?=\',\s?)/i',stripslashes($cuerpo), $result, PREG_PATTERN_ORDER);
return $result[1];
}
$cadenaHTML = "
Aquí un desparrame de código HTML
onclick=\"return confirmar('http://www.laweb.es/Documentos/webflv1308325486171.flv', '0', 2);\"
más código HTML
onclick=\"return confirmar('http://www.laweb.es/Documentos/webflv1308325540890.flv', '1', 2);\"
más código HTML
onclick=\"return confirmar('http://www.laweb.es/Documentos/ARCHIVOS/d0ab59150_folder.png', '0', 1);\"
más código HTML
onclick=\"return confirmar('http://www.laweb.es/Documentos/ARCHIVOS/d0ab59150_mensaje 128px.png', '1', 1);\"
Aquí termina el resto de código HTML.
";
print_r(tieneUrls($cadenaHTML));
?>
[yoya@Fedora ~]$ php /var/www/html/a.php
Array
(
[0] => http://www.laweb.es/Documentos/webflv1308325486171.flv
[1] => http://www.laweb.es/Documentos/webflv1308325540890.flv
[2] => http://www.laweb.es/Documentos/ARCHIVOS/d0ab59150_folder.png
[3] => http://www.laweb.es/Documentos/ARCHIVOS/d0ab59150_mensaje 128px.png
)
