עד כמה שהבנתי shtml מעובד בצד השרת בדומה ל php, האם אפשר להגיד לו לטעון דף php בצורה כזאת שהוא יריץ את דף ה php?

תודה לעוזרים


אומנם יש כאן shtml, אבל זה הפורום הכי קרוב לנושא

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

לא חשוב מצאתי

קוד PHP:

 <!--#include virtual="fileName.php" --> 


בתוך דף ה shtml

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

סיומת כזו בברירת מחדל של השרת מאפשרת הרצת SSI... אם הגולשים שלך יצליחו להזריק תגי HTML ואת התו גרשיים ( " ) זה חתיכת פירצה...

אני משתמש ב shtml רק לדף 404 שאין לי ברירה אלא להשתמש בו.

ולxss לרוב מספיק שהמשתמש יוכל להכניס תג <script>, אין צורך בגרשיים

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אני לא מדבר על קוד javascript, אלא על SSI (תבצע חיפוש)

קוד SSI מאפשר להריץ קוד shell ומזיקים רבים אחרים...

למה אתה לא מפנה לעמוד PHP במקרה של שגיאת 404 ?

המשתמש צריך גישה להריץ קוד ב SSI, את זה הוא לא יכול להשיג באמצעות הזרקת קוד רגילה כי אז הקוד שרץ בשרת יפרש אותה כמחרוזת.
ומה הקשר לתגי html?

השרת שעליו אני רץ מגביל אותי להשתמש רק ב shtml לדפי שגיאה

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

תקרא:
http://ulysses.sr.unh.edu/docs/SSI.doc.html

http://www.google.co.il/search?hl=i...%95%D7%A9&meta=


השרת (apache או IIS) הוא זה שמפענח קוד SSI.
קוד SSI זה קוד תסריט שהשרת מפענח לפני שהוא שולח את המידע לצד קצה.
במקרה הוחלט שקוד SSI יהיה בעל תבנית של תוי HTML (כמו > < ו- ") שמגדירים תגים, או באופן ספציפי יותר במבנה של הערת HTML, וזאת כדי למנוע תצוגה של קוד SSI ע"י הדפדפן במקרה שהקוד נכשל\לא-תקין (שאז הדפדפן מתייחס אליו בתור הערה).

עד כמה שהבנתי אם המשתמש מצליח לשלוט בתוכן של SSI הוא יכול לעשות יותר נזק מאם הוא מצליח לשלוט על התוכן של PHP?

אך בכל מקרה הזרקה כזאת היא לא דבר פשוט אם אין למשתמש גישה ל eval

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

ציטוט:

עד כמה שהבנתי אם המשתמש מצליח לשלוט בתוכן של SSI הוא יכול לעשות יותר נזק מאם הוא מצליח לשלוט על התוכן של PHP?

מאיזה בחינה לשלוט על קובץ PHP? הכוונה להזריק קוד PHP לקובץ PHP? זה פירצה לא ממש פופולרית.
בדר"כ היא מתאפשרת ע"י קוד שמבצע אינקלוד לקובץ שהוא אינו קובץ php כדי להציג את התוכן שלו למשתמש (לפלוט את התוכן לדפדפן).
המתכנת לא חשב על האפשרות שהקובץ הזה עלול להכיל קוד PHP, שאז קוד PHP מתאפשר כמו שביקשת ("לשלוט על התוכן של PHP").

אני לא בטוח אבל אני חושב ששני הפירצות האלו מסוכנות באותה מידה. גם קובץ PHP יכול להריץ פקודות דרך shell. תראה: http://il.php.net/shell_exec

בכל מקרה אני לא הייתי מתעסק עם זה בכלל. במקרה של שגיאת 404 זה לא כ"כ חיוני שתציג להם דף מהשרת שלך...

ציטוט:

אך בכל מקרה הזרקה כזאת היא לא דבר פשוט אם אין למשתמש גישה ל eval

פונקצית eval זה כבר משהו אחר.. אתה מערבב נושאים..

פקודת eval זאת הדרך העיקרית שבה תוקף יוכל להריץ קוד על השרת.

יכול להיות שאתה מתכוון שאם אני מציג מידע מהמשתמש דרך shtml והמשתמש הכניס קוד במידע הזה אז הקוד הזה מורץ?

בכל מקרה לאור כך שאיו שום דבר דינאמי ב shtml הוא מריץ קוד קבוע שלא משתמש במידע מהמשתמש אז אין בו פרצה

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

ציטוט:

במקור נכתב על ידי בן אור יכול להיות שאתה מתכוון שאם אני מציג מידע מהמשתמש דרך shtml והמשתמש הכניס קוד במידע הזה אז הקוד הזה מורץ?

כן