TUTO / SÉCURITÉ / UPLOAD / TELNET
cs_Anthomicro
Messages postés
9433
Date d'inscription
mardi 9 octobre 2001
Statut
Membre
Dernière intervention
13 avril 2007
-
5 juin 2005 à 11:39
coucou747 Messages postés 12303 Date d'inscription mardi 10 février 2004 Statut Membre Dernière intervention 30 juillet 2012 - 31 janv. 2009 à 17:24
coucou747 Messages postés 12303 Date d'inscription mardi 10 février 2004 Statut Membre Dernière intervention 30 juillet 2012 - 31 janv. 2009 à 17:24
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/31841-tuto-securite-upload-telnet
https://codes-sources.commentcamarche.net/source/31841-tuto-securite-upload-telnet
31 janv. 2009 à 17:24
31 janv. 2009 à 17:15
peut etre que les lien son interdit c c'est le cas dite le moi merci a vous :)
29 janv. 2009 à 15:18
berbez.t35.com/dossier.rar
29 janv. 2009 à 13:08
si il peut uploader un php dans un dossier accessible, alors il peut faire tout ce que toi tu peux faire.
la, tu fais de la recuperation de variables, mais tu ne montres pas coment tu filtres, on ne peut donc pas corriger ton code.
29 janv. 2009 à 12:58
j'ai installer un script upload ! et je me suis aperçue
que se script utiliser les variable a faille :S
voici un bout de code
------------------------------------------------------
// On vérifie que le champs contenant le chemin du fichier soit
// bien rempli.
if(!empty($_FILES["file"]["name"])){
// Nom du fichier choisi:
$nomFichier = $_FILES["file"]["name"] ;
// Nom temporaire sur le serveur:
$nomTemporaire = $_FILES["file"]["tmp_name"] ;
// Type du fichier choisi:
$typeFichier = $_FILES["file"]["type"] ;
// Poids en octets du fichier choisit:
$poidsFichier = $_FILES["file"]["size"] ;
// Poids en Kilo-octets du fichier choisit:
$poidsFichierK = $poidsFichier/1024;
// Pré formatage en affichage avec 0 chiffre après la virgule , donc pas de virgule.
$poidsFichierK = sprintf("%.0f", $poidsFichierK) ;
// Code de l'erreur si jamais il y en a une:
$codeErreur = $_FILES["file"]["error"] ;
// Extension du fichier
$extension = strrchr($nomFichier, ".");
------------------------------------------------------
bon ^^ je suis débutant a mort dans le php même html.
on va dire que je bricole, et installe tout et n'importe quoi.
j'ai essayer de comprendre té explication dans le dossier,
mais j'ai rien compris :( .
comment corriger cette faille simplement s'il te plais.
Et que peux faire une personne mal intentionné sur mon serveur ?
Merci bien avec tout mon respect .
9 mai 2007 à 12:39
22 oct. 2005 à 14:38
23 juin 2005 à 19:33
Mais merci quand meme
23 juin 2005 à 13:28
22 juin 2005 à 12:23
Pourrait-on m'expliquer, ou m'expliquer comment faire marcher la source parce que impossible de faire valider le formulaire pour uploader le fichier, il n'arrive pas à se connecter à localhost:1792
Merci ;)
10 juin 2005 à 18:04
10 juin 2005 à 17:58
10 juin 2005 à 15:29
bref je pondrai une source quand j'aurai le temps pour combler cette faille.
10 juin 2005 à 15:20
10 juin 2005 à 15:05
Au moins quelqu'un qui ne s'en sert pas à son compte personnel !!! LOL
7 juin 2005 à 17:57
j'avais pas encore regarde.
Heu je n'ai toujours pas regarde, mais juste pour l'effort et l'originalite, je me permets ce mot, et une note :-)
5 juin 2005 à 13:08
5 juin 2005 à 11:39
Bah c'est franchement pas mal tu t'es cassé le cul lol pour faire ça, va falloir passer par les fonctions exif maintenant ^^
10/10 pour l'effort et la découverte de cette faille ;-)
a ++