[نقاش] هل يمكن أن أحتال السيرفر برمجياً ؟

[محمد الطويل]

السلام عليكم ورحمة الله وبركاته

أحبتي موضوعنا هذا اليوم هو عبارة عن معرفة حيل البرمجة في تجاوز بعض خصائص السيرفر

مثلاً .. خاصية allow_url_fopen = off ..

كيف يمكن أن أحتال على السيرفر أو بالأصح على الخاصية بعمل دالة يقوم بجلب السورس لصفحات خارج نطاق موقعك ؟

امممممممممم .. أعطيكم مثال

عند إغلاق خاصية الـ allow_url_fopen هل بإمكاني أن أتحايل على السيرفر باستخدام دالة مشابه لدالة file_get_contents أو file أو readfile ويقوم بعملها بنجاح ؟

هل في إمكانية لذلك ؟ أم أن هذا مستحيلاً بعيد المنال ؟

مع أني أملك سيرفر وأستطيع فتح تلك الخاصية لكن أريد أن أتعلم وأتعمق أكثر في كل مايخص الـ php من جميع النواحي


بانتظار آراءكم

[Saleh AlMatrafi]

في الحقيقة واجهتني هذه المشكلة واضطررت لإستخدام مكتبة curl وهي بالتأكيد اسرع من fopen

PHP: CURL - Manual

[hilaby]

ايوة .. الCURL هو افضل طريقة واسرعها

[محمد الطويل]

طيب واذا كان مكتبة curl غير موجودة لدي ؟

مكتبة curl غير مثبتة + تعطيل دالة allow_url_fopen ..

مالعمل حينها ؟

طبعاً لاطريق غير برمجة دالة تقوم بالتحايل على السيرفر


لكن هل في إمكانية لذلك أم لا .. فقط أود الإجابة على هذا السؤال ..

______________________

فكرة لم تطرأ على بالي ؟؟

هل يمكن للـ htaccess أن تقوم بالتحايل على السيرفر لفتح خاصية معينة مثل register_globals او allow_url_fopen ؟

لكن المشكلة ان هناك بعض السيرفرات لاتتيح استخدام htaccess كما تريد


لذلك الحل الأمثل هو الإستعانة ببرمجة دالة تؤدي الغرض
أكرر،
هل في إمكانية لذلك أم لا ؟

[محمد الطويل]

الموضوع هذا يا إخوان قد يساعد مبرمجي السكربتات في جعل برمجياتهم تعمل على اغلب السيرفرات إن لم تكن كلها .. ودون أية مشاكل


أتحفونا بخبراتكم احبتي .. فلا خير في كاتم العلم

[hilaby]

اذا مرة صار عندك شوية جنون برمج بال sockets
PHP: fsockopen - Manual
PHP: Sockets - Manual

الطريقة سهلة .. وذا قلت ان لايوجد للsocket مكان .. اذاً انت مستضيف ماعندك سالفة هاهاهاها

[محمد الطويل]

ممممممممممم عذراً إن قلت لا أفقه شيئاً في الـ sockets

هل من شرح له لو بسيط أستاذي hilaby ؟

[Saleh AlMatrafi]

لا يوجد طريقة للتحايل ولكن قم بتجربة الدوال تدريجياً بحيث تتحقق انه يمكن استخدامها على السيرفر ومن ثم استخدمها

وانا افضل الترتيب التالي :
curl
fsockopen
fopen

[محمد الطويل]

لا يوجد طريقة للتحايل ولكن قم بتجربة الدوال تدريجياً بحيث تتحقق انه يمكن استخدامها على السيرفر ومن ثم استخدمها

وانا افضل الترتيب التالي :
curl
fsockopen
fopen

بالعكس يوجد هناك تحايل

مثل دالة file_get_contents التي لاتعمل في إصدارات الـ PHP الأقل من 4.3.0 بإمكانك الاستعاضة عنها بتلك الدالة :

if (!function_exists('file_get_contents'))
{
    function file_get_contents($filename, $incpath = false, $resource_context = null)
    {
        if (false === $fh = fopen($filename, 'rb', $incpath))
        {
            trigger_error('file_get_contents() failed to open stream: No such file or directory', E_USER_WARNING);
            return false;
        }

        clearstatcache();

        if ($fsize = @filesize($filename))
        {
            $data = fread($fh, $fsize);
        }
        else
        {
            $data = '';
            while (!feof($fh))
            {
                $data .= fread($fh, 8192);
            }
        }

        fclose($fh);
        return $data;
    }
} 

لكن ذلك لاتنفع مع تعطيل خاصية allow_url_fopen

أما في حالة تركيب مكتبة curl فالحل هو بالدالة التالية :

function opensource($url)
{
    $ch = curl_init();

    curl_setopt ($ch, CURLOPT_URL, $url);
    curl_setopt ($ch, CURLOPT_HEADER, 0);

    ob_start();

    curl_exec ($ch);
    curl_close ($ch);
    $string = ob_get_contents();

    ob_end_clean();

    return $string;
} 

لكن في حالة تعطيل خاصية allow_url_fopen + عدم تنصيب مكتبة curl فإن الحل الوحيد هو البرمجة بالـ sockets كما قال hilaby ؟؟
وأتمنى أن يضع لنا دالة تعمل لذلك الغرض ..

[hilaby]

Del

[Saleh AlMatrafi]

بالعكس يوجد هناك تحايل

مثل دالة file_get_contents التي لاتعمل في إصدارات الـ PHP الأقل من 4.3.0 بإمكانك الاستعاضة عنها بتلك الدالة :

if (!function_exists('file_get_contents'))
{
    function file_get_contents($filename, $incpath = false, $resource_context = null)
    {
        if (false === $fh = fopen($filename, 'rb', $incpath))
        {
            trigger_error('file_get_contents() failed to open stream: No such file or directory', E_USER_WARNING);
            return false;
        }

        clearstatcache();

        if ($fsize = @filesize($filename))
        {
            $data = fread($fh, $fsize);
        }
        else
        {
            $data = '';
            while (!feof($fh))
            {
                $data .= fread($fh, 8192);
            }
        }

        fclose($fh);
        return $data;
    }
} 

لكن ذلك لاتنفع مع تعطيل خاصية allow_url_fopen
لذا يبدو لي أن الحل الوحيد في حالة تعطيل تلك الخاصية هو البرمجة بالـ sockets كما قال hilaby ؟؟
وأتمنى أن يضع لنا دالة تعمل لذلك الغرض ..

عذرا اخي الكريم ولكن الكود السابق الذي قمت بوضعه لم يتحايل على السيرفر وانما تحقق من وجود الدالة file_get_contents على السيرفر واذا لم تكن موجودة استعاض عنها بدالة fopen

وهذا ما كنت اقصده في ردي السابق

فانت في البداية تتحقق من مكتبة curl إذا كانت موجودة فاستخدمها ولا يوجد لديك اي مشكلة لكن اذا لم تكن موجودة فانتقل إلى fsockopen ومن ثم fopen وهكذا

اتمنى انني قد وضحت الفكرة

[hilaby]

هذا درس للcurl و fopen و fsocket
PHP Read Remote File

الfsocket هو الاكثر تعقيدا، لانها تنزل الى مستوى البروتوكول نفسة، اي انك تتحكم بالبيانات و طريقة ارسالها. اذا لم تفهموة قولولي لاشرح على الكود الموجود في ذالك الصفحة

[daif]

اعتقد ان هذه الكود سيعمل على اي حال http://daif.net/script/sfopen.php