[نقاش] هل يمكن أن أحتال السيرفر برمجياً ؟

مدمن نت · 01-02-2008, 11:01 PM

السلام عليكم ورحمة الله وبركاته

أحبتي موضوعنا هذا اليوم هو عبارة عن معرفة حيل البرمجة في تجاوز بعض خصائص السيرفر

مثلاً .. خاصية allow_url_fopen = off ..

كيف يمكن أن أحتال على السيرفر أو بالأصح على الخاصية بعمل دالة يقوم بجلب السورس لصفحات خارج نطاق موقعك ؟

امممممممممم .. أعطيكم مثال

عند إغلاق خاصية الـ allow_url_fopen هل بإمكاني أن أتحايل على السيرفر باستخدام دالة مشابه لدالة file_get_contents أو file أو readfile ويقوم بعملها بنجاح ؟

هل في إمكانية لذلك ؟ أم أن هذا مستحيلاً بعيد المنال ؟

مع أني أملك سيرفر وأستطيع فتح تلك الخاصية لكن أريد أن أتعلم وأتعمق أكثر في كل مايخص الـ php من جميع النواحي

بانتظار آراءكم

Mr.Saphp · 02-02-2008, 12:52 AM

في الحقيقة واجهتني هذه المشكلة واضطررت لإستخدام مكتبة curl وهي بالتأكيد اسرع من fopen

PHP: CURL - Manual

hilaby · 03:07 AM

ايوة .. الCURL هو افضل طريقة واسرعها

مدمن نت · 02-02-2008, 01:11 AM

طيب واذا كان مكتبة curl غير موجودة لدي ؟

مكتبة curl غير مثبتة + تعطيل دالة allow_url_fopen ..

مالعمل حينها

؟

طبعاً لاطريق غير برمجة دالة تقوم بالتحايل على السيرفر

لكن هل في إمكانية لذلك أم لا .. فقط أود الإجابة على هذا السؤال ..

______________________

فكرة لم تطرأ على بالي ؟؟

هل يمكن للـ htaccess أن تقوم بالتحايل على السيرفر لفتح خاصية معينة مثل register_globals او allow_url_fopen ؟

لكن المشكلة ان هناك بعض السيرفرات لاتتيح استخدام htaccess كما تريد

لذلك الحل الأمثل هو الإستعانة ببرمجة دالة تؤدي الغرض
أكرر،
هل في إمكانية لذلك أم لا ؟

مدمن نت · 02-02-2008, 01:16 AM

الموضوع هذا يا إخوان قد يساعد مبرمجي السكربتات في جعل برمجياتهم تعمل على اغلب السيرفرات إن لم تكن كلها .. ودون أية مشاكل

أتحفونا بخبراتكم احبتي .. فلا خير في كاتم العلم

hilaby · 02-02-2008, 01:54 AM

اذا مرة صار عندك شوية جنون برمج بال sockets
PHP: fsockopen - Manual
PHP: Sockets - Manual

الطريقة سهلة .. وذا قلت ان لايوجد للsocket مكان .. اذاً انت مستضيف ماعندك سالفة هاهاهاها

مدمن نت · 02-02-2008, 02:28 AM

ممممممممممم عذراً إن قلت لا أفقه شيئاً في الـ sockets

هل من شرح له لو بسيط أستاذي hilaby ؟

Mr.Saphp · 02-02-2008, 03:09 AM

لا يوجد طريقة للتحايل ولكن قم بتجربة الدوال تدريجياً بحيث تتحقق انه يمكن استخدامها على السيرفر ومن ثم استخدمها

وانا افضل الترتيب التالي :
curl
fsockopen
fopen

مدمن نت · 02-02-2008, 03:27 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة Mr.Saphp

لا يوجد طريقة للتحايل ولكن قم بتجربة الدوال تدريجياً بحيث تتحقق انه يمكن استخدامها على السيرفر ومن ثم استخدمها

وانا افضل الترتيب التالي :
curl
fsockopen
fopen

بالعكس يوجد هناك تحايل

مثل دالة file_get_contents التي لاتعمل في إصدارات الـ PHP الأقل من 4.3.0 بإمكانك الاستعاضة عنها بتلك الدالة :

كود PHP:

  if (!function_exists('file_get_contents'))
{
    function file_get_contents($filename, $incpath = false, $resource_context = null)
    {
        if (false === $fh = fopen($filename, 'rb', $incpath))
        {
            trigger_error('file_get_contents() failed to open stream: No such file or directory', E_USER_WARNING);
            return false;
        }

        clearstatcache();

        if ($fsize = @filesize($filename))
        {
            $data = fread($fh, $fsize);
        }
        else
        {
            $data = '';
            while (!feof($fh))
            {
                $data .= fread($fh, 8192);
            }
        }

        fclose($fh);
        return $data;
    }
}

لكن ذلك لاتنفع مع تعطيل خاصية allow_url_fopen

أما في حالة تركيب مكتبة curl فالحل هو بالدالة التالية :

كود PHP:

  function opensource($url)
{
    $ch = curl_init();

    curl_setopt ($ch, CURLOPT_URL, $url);
    curl_setopt ($ch, CURLOPT_HEADER, 0);

    ob_start();

    curl_exec ($ch);
    curl_close ($ch);
    $string = ob_get_contents();

    ob_end_clean();

    return $string;
}

لكن في حالة تعطيل خاصية allow_url_fopen + عدم تنصيب مكتبة curl فإن الحل الوحيد هو البرمجة بالـ sockets كما قال hilaby ؟؟
وأتمنى أن يضع لنا دالة تعمل لذلك الغرض ..

hilaby · 02-02-2008, 03:35 AM

Del

Mr.Saphp · 02-02-2008, 03:35 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة مدمن نت

بالعكس يوجد هناك تحايل

مثل دالة file_get_contents التي لاتعمل في إصدارات الـ PHP الأقل من 4.3.0 بإمكانك الاستعاضة عنها بتلك الدالة :

كود PHP:

if (!function_exists('file_get_contents')) { function file_get_contents($filename, $incpath = false, $resource_context = null) { if (false === $fh = fopen($filename, 'rb', $incpath)) { trigger_error('file_get_contents() failed to open stream: No such file or directory', E_USER_WARNING); return false; } clearstatcache(); if ($fsize = @filesize($filename)) { $data = fread($fh, $fsize); } else { $data = ''; while (!feof($fh)) { $data .= fread($fh, 8192); } } fclose($fh); return $data; } }

لكن ذلك لاتنفع مع تعطيل خاصية allow_url_fopen
لذا يبدو لي أن الحل الوحيد في حالة تعطيل تلك الخاصية هو البرمجة بالـ sockets كما قال hilaby ؟؟
وأتمنى أن يضع لنا دالة تعمل لذلك الغرض ..

عذرا اخي الكريم ولكن الكود السابق الذي قمت بوضعه لم يتحايل على السيرفر وانما تحقق من وجود الدالة file_get_contents على السيرفر واذا لم تكن موجودة استعاض عنها بدالة fopen

وهذا ما كنت اقصده في ردي السابق

فانت في البداية تتحقق من مكتبة curl إذا كانت موجودة فاستخدمها ولا يوجد لديك اي مشكلة لكن اذا لم تكن موجودة فانتقل إلى fsockopen ومن ثم fopen وهكذا

اتمنى انني قد وضحت الفكرة

hilaby · 02-02-2008, 03:41 AM

هذا درس للcurl و fopen و fsocket
PHP Read Remote File

الfsocket هو الاكثر تعقيدا، لانها تنزل الى مستوى البروتوكول نفسة، اي انك تتحكم بالبيانات و طريقة ارسالها. اذا لم تفهموة قولولي لاشرح على الكود الموجود في ذالك الصفحة

daif · 03-02-2008, 08:37 PM

اعتقد ان هذه الكود سيعمل على اي حال http://daif.net/script/sfopen.php

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
طريقة عمل سيرفر شبكات بأستخدام Ubuntu	مرعوب	الشبكات والخوادم في نظام لينكس	18	18-05-2008 11:55 PM
كيف يمكن استخراج عنوان الملف على السيرفر	Lamyaa	PHP	5	09-12-2003 08:20 AM
كيف يمكن اظهر نوع السيرفر	FastCode	PHP	0	07-09-2003 01:25 PM
هل يمكن تشغسل الCGI على السيرفر الشخصي	Naif	تطوير الويب	3	11-12-2002 02:08 PM
السيرفر الداخلي مهم جدا.... لاتطنشووووون لوسمحتم	zom	إصلاح وصيانة المنتديات	5	29-01-2002 06:15 AM

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق