PHP בעיה רצינית

[ddd789]

תראו אני יוצר לעצמי מערכת הכול סבבה ומושלם חוץ מבעיה בלוגין שעשיתי...
אני רוצה לעשות את הלוגין על תיקיה בשרת אחר כשאר אני בשרת אחר...
ושימו לב זה הקוד:

PHP קוד:

 <?php
file_get_contents("http://daniel-sec.a-serv.net/name/Sec.php");
if ($conf[user] == 'Admin' && $conf[password] == 'dfds35fs43df34dsf')
{
echo "עובד בהצלחה הנך מועבר";
}
else
{
echo "טעות בפרטים,או רישיונך נסגר";
}
?>

אבל כמו שתנסו אצלכם הוא תמיד יעשה הודעת שגיאה מה הבעיה?...

בקובץ Sec.php רשום

<?php
$mail = "admin@admin.com";
$conf[user] ='Admin';
$conf[serial] ='dfds35fs43df34dsf';
?>

כך שאם המידע נכון זה יאמת את זה

[x-ray]

תנסה להחליף את

PHP קוד:

 file_get_contents("http://daniel-sec.a-serv.net/name/Sec.php"); 


ב

PHP קוד:

include 'http://daniel-sec.a-serv.net/name/Sec.php'; 


מה גם שבקובץ sec אין משתנה

PHP קוד:

$conf[password] 


[RS324]

אתם לא יכולים כי מה שאתם מביאים לדף זה את הפלט של הקובץ השני....

[mlnn]

אפשר עם קובץ TXT.

PHP קוד:

$a = file_get_contents("1.txt");
eval($a);
echo $b; 


1.txt:

$b = "xxxxxxx";

אני מניח שאתה מבין שזאת פרצת אבטחה גדולה.. אבל שיהיה.

[ExTremRoke]

למה שלא תעשה את זה מהשרת שלך? יכלו לפרוץ לך תאתר בשנייות

[Rom]

אתה לא יכול להשתמש בhttp
כדי לקרוא קבצי PHP אתה צריך לתת לו כתובת על השרת שבו אתה נמצא למשל:
name/Sec.php

[Tomer]

ננעל. קרא את האשכול הנעוץ.

[Eran-s]

נכתב במקור על ידי Tomer

ננעל. קרא את האשכול הנעוץ.

שכחת לנעול

[Tomer]

נכתב במקור על ידי Eran-s

שכחת לנעול