Wie findet ihr meine Seite?

[Wotan]

Für alle:

<?
if(preg_match("#\\.\\.#",$HTTP_GET_VARS[site]) || substr($HTTP_GET_VARS[site],1,1)=="/")
    {    
    $site = "content/home.php";
    }
if($site == "")
    {
    $site = "content/home.php";
    }
include("$site");
?>

Das blockt jetzt alles was ../ vorne hat.

[TBT]

@Benni-one:

Mach GANZ DRINGEND was !!!

auf das "drop table ..." verzichte ich mal in der Datenbank "db3843****",
das Passwort ist ja ziemlich kalt !

[TBT]

@Wotan:

das reicht bei weitem nicht, der Webspace ist offen wie nen Scheunentor !

[admin]

ein einfaches strstr($url, "../") sollte auch reichen (hoffe ich)

[Erazor]

Mich erinnert es an js-welt.de

[admin]

was war da?

[TBT]

so, mal nen bissel Sicherheit.
Ihr habt alle die 3. Bedingung vergessen, welche das größte Loch darstellt

if   (     !(strpos($HTTP_GET_VARS['site'],".."===false))                // alles was auf höhere Verzeichnisse zugreift
        || substr($HTTP_GET_VARS['site'],0,1)=="/"        // alles was auf doc-root zugreift
        || strpos($HTTP_GET_VARS['site'],"://")            // alles was Scripte von anderen Servern includet
        || !isset($HTTP_GET_VARS['site'])                // keine Seite übergeben
        || !$HTTP_GET_VARS['site']                        // übergebene Seite ist leer
        || !file_exists($HTTP_GET_VARS['site'])            // Datei gibt es nicht
    ) {
    $HTTP_GET_VARS['site']="meinStandard";
} 

[Wotan]

<?
if(!(strpos($HTTP_GET_VARS['site'],".."===false))    // alles was auf höhere Verzeichnisse zugreift
|| substr($HTTP_GET_VARS['site'],0,1)=="/"            // alles was auf doc-root zugreift
|| strpos($HTTP_GET_VARS['site'],"://")                // alles was Scripte von anderen Servern includet
|| !isset($HTTP_GET_VARS['site'])                    // keine Seite übergeben
|| !$HTTP_GET_VARS['site']                            // übergebene Seite ist leer
|| !file_exists($HTTP_GET_VARS['site'])                // Datei gibt es nicht
)
    {
    $HTTP_GET_VARS['site']="content/home.php";
    }
include_once($HTTP_GET_VARS['site']);
?>

Es läst jetzt kein index.php?site=http://www.meine-domain.de durch
Es läst jetzt kein index.php?site=../etc/passwd durch

Mach ich das ! rein greifen die Regel. Aber nicht meine Links.
Nehme ich das Raus komme ich ans etc und meine Links gehen.

[Wotan]

So nun ist es zu das Loch:

<?
if(preg_match("#\.\.#",$HTTP_GET_VARS[site])    // alles was auf höhere Verzeichnisse zugreift
|| substr($HTTP_GET_VARS['site'],0,1)=="/"            // alles was auf doc-root zugreift
|| strpos($HTTP_GET_VARS['site'],"://")                // alles was Scripte von anderen Servern includet
|| !isset($HTTP_GET_VARS['site'])                    // keine Seite übergeben
|| !$HTTP_GET_VARS['site']                            // übergebene Seite ist leer
|| !file_exists($HTTP_GET_VARS['site'])                // Datei gibt es nicht
)
    {
    $HTTP_GET_VARS['site']="content/home.php";
    }
include_once($HTTP_GET_VARS['site']);
?>

[Benny-one]

was soll ich tun?? jeder kann das passwort meiner dp rauskriegen??

was soll ich sagen, wenn ich bei puretec anrufe???

[TBT]

benutze einfach den Code, den Wotan direkt über dir gepostet hat

[Benny-one]

ähhh wotan, wie wende ich das jetzt bei meiner seite an, mit der $id????

danke wotan für den code

[Wotan]

Komm mal per Mail!

[Benny-one]

ja dann schick mir ne email an benny@4webmaster.net ok??

[Happy Nihilist]

Wurde schon erwähnt, dass es im Firebird nur über Tab möglich ist, zu navigieren?