Запрос для выполнения скрипта

@britanec · Регистрация: 19.12.2018

Студворк — интернет-сервис помощи студентам

Скрипт open.php лежит на сервере его необходимо запустить по средствам запроса.
Важным условием скрипт нельзя модифицировать. Результат его тоже не важен. Важен лишь сам запрос с помощью которого он запустится.

скрипт прилагаю

Помогите всю голову сломал, не понимаю как.

@britanec · 19.12.2018, 18:19 **[ТС]**

да нужен инклуд флага, а не open.php как у тебя.

@Jewbacabra · 19.12.2018, 18:21

Максимум что мне удалось получить это Warning: include(): Failed opening './open.php'
Я передавал в o такую строку: open.php%00/open.php
Еще есть вариант что o может быть массивом, правда как это можно дальше раскрутить я пока не вижу.

@sasha0012 · 19.12.2018, 18:23

Jewbacabra, точно. Понятия не имею откуда у меня взялось прямое подключение. Доэкспериментировался )))

@britanec · 19.12.2018, 18:28 **[ТС]**

ладно отложу до завтра, завтра подойду к преподу спрошу в чем дело. Если будут идеи буду рад "выслушать". Жму всем лапы спасибо за внимание.

@sasha0012 · 19.12.2018, 18:31

Главное не забудь выложить решение которые нашли те ушлые ребята. Очень интересно глянуть.

@britanec · 19.12.2018, 18:40 **[ТС]**

Выложу конечно

@sasha0012 · 20.12.2018, 10:41

Блин, еще вчера мне надо было реализовать задуманное. Теоретический я предполагал, что функция file_exists отличается от include, то есть пути они обрабатывают по разному. Но в интернете не смог найти эти отличия. Но сегодня решил узнать какие символы include не учитывает при поиске в директории, и написал такой скриптик:

PHP
1
2
3
4
for($i=0; $i<255; $i++){
    $path=chr($i).'/';
    include('./'.$path.'file.txt');echo chr($i).'<br>';
}

оказалось их не так уж и мало:
index.php?o=</open.php
index.php?o=>/open.php
index.php?o="/open.php

Жалко вчера руки не дошли до этого.

@Jewbacabra · 20.12.2018, 12:13

sasha0012, ни один из вариантов у меня не заработал

Добавлено через 12 минут
Что-то подобное вчера пробовал, только используя символ конца строки, думал что удастся так обмануть include. Все остальные символы разрешены в linux в качестве имени файла, на винде разрешенных символов меньше. Возможно это только на винде работает, но проверить в ближайшее время у меня нет аозможности.

@sasha0012 · 20.12.2018, 12:50

Jewbacabra, да, дело в ОС. linux пропускает только "." и "/", тоже самое делает и file_exists

Добавлено через 18 минут

Сообщение от britanec

Придставте сервер преподавателя, на нем эти скрипты исходники он раздал для изучения и дал задание -"Выполните на моем сервере скрипт open.php"

скорее всего сервер преподавателя на виндосе. Вот хитрец ))

@Jewbacabra · 20.12.2018, 13:02

sasha0012, а я то надеялся что будет использована "особенность" php. А это просто такпя фича винды. Я хоть и не против эксплуатации дыр во всем стеке технологий в таких задачах, но хотелось бы чтобы этот стек совпадал с большинством реально используемых.

Добавлено через 4 минуты
А самое интересное что для решения можно было не вдаваться в отличаи file_exists от include, а обойтись простым брутфорсом, решение было бы получено очень быстро.

@britanec · 21.12.2018, 12:01 **[ТС]**

Доброго времени суток уважаемые! Препод только 25 будет, вчера опять весь день сидел перечитал все что можно но толку 0.

@Jewbacabra · 21.12.2018, 12:06

britanec, тут вообще-то уже ответ появился

@britanec · 21.12.2018, 20:44 **[ТС]**

тогда объясните в чем он заключается, честно что то не догоняю.

@sasha0012 · 21.12.2018, 21:17

Сообщение от sasha0012

index.php?o=</open.php
index.php?o=>/open.php
index.php?o="/open.php

Эти ссылки запустят скрипт из файла open.php, но только при условии что сервер профессора установлен на ОС виндос. Дело в ограничении используемых символов для именования директорий в виндосе.

@britanec · 21.12.2018, 21:50 **[ТС]**

Действительно... На виндовсе open.php выполняется, на дебиане нет. Преклоняю перед вами голову спасибо огромное, отпишусь в любом случае как все пройдет.

Сынок · 22.12.2018, 18:11

Сообщение от britanec

Действительно... На виндовсе open.php выполняется, на дебиане нет.

а как Вы это проверили? "преподаватель" для проверки предоставляет разные платформы?

@britanec · 22.12.2018, 20:57 **[ТС]**

нет, проверял скрипты у себя на компьютере.

Сынок · 22.12.2018, 20:59

Сообщение от britanec

нет, проверял скрипты у себя на компьютере

в таком случает ответ в посте 9

Новые блоги и статьи Все статьи Все блоги /
Нейтральные знания, чистый код - бла-бла-бла-бла, на самом деле кликбейт и самореклама, плагиат, и вот почему Hrethgir 27.07.2026 То-есть отклонение такой публикации говорит само за себя, и пусть только возьмут на вооружение после отклонения публикации - это будет чистейшим актом плагиата. Отклонял Хабр. Дословно, отклонённая. . .	тв 16 бой ии anaschu 27.07.2026 Великий Перелом ИИ: Как уравнения ОДУ Radau дожали цензурные фильтры Алисы Фиксируем в мемофонде Теории Всего беспрецедентный факт в истории ИИ-зондирования. В затяжном многораундовом. . .	мв 15. непроверенное, возможно, глюк anaschu 27.07.2026 НАУЧНО-АНАЛИТИЧЕСКИЙ ОТЧЕТ. РАЗДЕЛ 1. 1: «НАУКА» (РАСШИРЕННАЯ СТЕХИОМЕТРИЧЕСКАЯ И ГЕНЕТИЧЕСКАЯ ВЕРСИЯ)Тема: Теоретическое обоснование инвариантности 19-мерного тензорного ядра непрерывных ОДУ и. . .	Очистка реквизитов и табличных частей документа при копировании (вариант 2) Maks 26.07.2026 Алгоритм из решения ниже разработан на примере нетипового документа "ЗаявкаНаРаботу", разработанного в КА2. Задача: Заменить алгоритм запрета копирования документов для сотрудников с ролью "Стажер",. . .
Доктрина интенционального знания - Доктрина для портала "Срез". Hrethgir 25.07.2026 Может найдётся кто захочет оценить доктрину. . . Написания правил участия для меня роскошь, требующая лимита времени, поэтому все сообщения не прошедшие модерацию будут видны только участникам портала,. . .	сукцессия 44. Решил подать на припринт в межународные сервисы препринтов. Но нужно одобрение от ученых anaschu 25.07.2026 Английский вариант. Пока кто то не одобрит мою личность, мне не получиться это опубликовать на препринте. Но заявку на публикацию статьи я сегодня подам.	сукцессия 43. Вторая научная статья за месяц- прайминг и гатгил anaschu 25.07.2026 две стороны одной монеты	Более приземисто - Эстафету хвоста в .cdl (деревья эстафеты в сад). Hrethgir 24.07.2026 В будущем, после написания блока инверсии обхода дерева (эстафеты хвоста), я планирую вернуться к нашему прошлому разговору о том, обладают ли знания целеполаганием. Тогда я пришел к выводу, что. . .

@britanec 0 / 0 / 0 Регистрация: 19.12.2018 Сообщений: 28
	19.12.2018, 18:19 [ТС]
	да нужен инклуд флага, а не open.php как у тебя. 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	19.12.2018, 18:21
	Максимум что мне удалось получить это `Warning: include(): Failed opening './open.php'` Я передавал в o такую строку: `open.php%00/open.php` Еще есть вариант что o может быть массивом, правда как это можно дальше раскрутить я пока не вижу. 1

@sasha0012 1152 / 554 / 320 Регистрация: 21.06.2012 Сообщений: 1,854
	19.12.2018, 18:23
	Jewbacabra, точно. Понятия не имею откуда у меня взялось прямое подключение. Доэкспериментировался ))) 1

@britanec 0 / 0 / 0 Регистрация: 19.12.2018 Сообщений: 28
	19.12.2018, 18:28 [ТС]
	ладно отложу до завтра, завтра подойду к преподу спрошу в чем дело. Если будут идеи буду рад "выслушать". Жму всем лапы спасибо за внимание. 0

@sasha0012 1152 / 554 / 320 Регистрация: 21.06.2012 Сообщений: 1,854
	19.12.2018, 18:31
	Главное не забудь выложить решение которые нашли те ушлые ребята. Очень интересно глянуть. 0

@britanec 0 / 0 / 0 Регистрация: 19.12.2018 Сообщений: 28
	19.12.2018, 18:40 [ТС]
	Выложу конечно 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	20.12.2018, 12:13
	sasha0012, ни один из вариантов у меня не заработал Добавлено через 12 минут Что-то подобное вчера пробовал, только используя символ конца строки, думал что удастся так обмануть include. Все остальные символы разрешены в linux в качестве имени файла, на винде разрешенных символов меньше. Возможно это только на винде работает, но проверить в ближайшее время у меня нет аозможности. 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	20.12.2018, 13:02
	sasha0012, а я то надеялся что будет использована "особенность" php. А это просто такпя фича винды. Я хоть и не против эксплуатации дыр во всем стеке технологий в таких задачах, но хотелось бы чтобы этот стек совпадал с большинством реально используемых. Добавлено через 4 минуты А самое интересное что для решения можно было не вдаваться в отличаи file_exists от include, а обойтись простым брутфорсом, решение было бы получено очень быстро. 1

@britanec 0 / 0 / 0 Регистрация: 19.12.2018 Сообщений: 28
	21.12.2018, 12:01 [ТС]
	Доброго времени суток уважаемые! Препод только 25 будет, вчера опять весь день сидел перечитал все что можно но толку 0. 0

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	21.12.2018, 12:06
	britanec, тут вообще-то уже ответ появился 1

@britanec 0 / 0 / 0 Регистрация: 19.12.2018 Сообщений: 28
	21.12.2018, 20:44 [ТС]
	тогда объясните в чем он заключается, честно что то не догоняю. 0

@britanec 0 / 0 / 0 Регистрация: 19.12.2018 Сообщений: 28
	21.12.2018, 21:50 [ТС]
	Действительно... На виндовсе open.php выполняется, на дебиане нет. Преклоняю перед вами голову спасибо огромное, отпишусь в любом случае как все пройдет. 0

@britanec 0 / 0 / 0 Регистрация: 19.12.2018 Сообщений: 28
	22.12.2018, 20:57 [ТС]
	нет, проверял скрипты у себя на компьютере. 0

Запрос для выполнения скрипта

Решение