Puzzledhead site d'enigme et casse tete

by **SPLEENKIRBY** » Thu Sep 03, 2009 4:33 pm

[quote:594fe361bc]J'ai chercher sur le net, pour afficher le phpinfo d'un site on fait <?php echo phpinfo() ; ?> tout simplement![/quote:594fe361bc]
C'est exact ^^ Encore faut il pouvoir uploader un fichier php avec ce code :P
phpinfo() a le désavantage de présenter un paquet d'information sur la configuration de ton site...
ce n'est pas une faille en soi, mais on peut y trouver un bon nombre d'informations primordiales ...!

[quote:594fe361bc]Petite question sans doute toute bête, comment fais-tu pour savoir que le site puzzledhead.free.fr à pour page affichant son phpinfo() la page perso142-g5.free.fr/info.php ??? [/quote:594fe361bc]

Aussi simplement que cela :

[quote:594fe361bc]bt ~ # nslookup puzzledhead.free.fr
Server: 192.168.1.1
Address: 192.168.1.1#53

Non-authoritative answer:
puzzledhead.free.fr canonical name = perso142-g5.free.fr.
Name: perso142-g5.free.fr
Address: 212.27.63.142
[/quote:594fe361bc]

by **GHOSTX_0** » Thu Sep 03, 2009 4:47 pm

Ah ouais pas mal ^^
Merci SPLEENKIRBY

C'est quand même dangereux tout ça, d'autant plus que comme son site est sur les serveurs free, on ne peut pas modifier le php.ini directement!
Sur un autre serveur on aurait simplement fait:
disable_functions phpinfo

Je pense que pour corrigé cela faut passé par un init du genre:
ini_set('disable_functions', 'phpinfo');

A vérifier ;)

by **AZKALATY** » Sat Sep 05, 2009 8:03 pm

Bonjour,

Je tiens a préciser que c'est moi qui suis l'admin de ce site (Zerox est le nom de compte d'un pote^^). Donc, j'ai tout réglé, en local pour le moment, mais je ne comprends pas le problème de sessions, car en local, tout marche bien ! Y'a pas d'interférences entre les sessions, je ne comprends vraiment pas ! Que ce passe-t-il ? Merci d'avance !

by **SPLEENKIRBY** » Sat Sep 05, 2009 9:26 pm

Je t'explique en image :

--------------------------------------------------------------------------------------------------------
1) Je suis déconnecté, rien d'anormal

[img:850b80e961]http://front1.monsterup.com/upload/1252182267600.png[/img:850b80e961]

--------------------------------------------------------------------------------------------------------

2) Je vais me connecter, toujours rien d'anormal

[img:850b80e961]http://front1.monsterup.com/upload/1252182267391.png[/img:850b80e961]

--------------------------------------------------------------------------------------------------------
3) Je suis dorénavant connecté, je vais dans la liste des membres, toujours rien d'anormal

[img:850b80e961]http://front1.monsterup.com/upload/1252182267987.png[/img:850b80e961]

--------------------------------------------------------------------------------------------------------

4) Je clic sur "Zerox" dans la liste, et je remarque que me voila connecté ... sous le compte de Zerox justement !

[img:850b80e961]http://front1.monsterup.com/upload/1252182362862.png[/img:850b80e961]

--------------------------------------------------------------------------------------------------------

Tu vois le souci ? :p

by **AZKALATY** » Sat Sep 05, 2009 9:29 pm

Oui, javais déjà vu ça, mais je ne vois pas du tout comment régler sa en fait

by **SPLEENKIRBY** » Sat Sep 05, 2009 9:34 pm

On ne possède pas ton code, mais de toute évidence, il se passe quelque chose avec les sessions entre liste_membres.php et voir_membre.php, donc scrute bien, fais des tests, et tu finiras bien par trouver :)

by **THE-DEATH** » Sat Sep 05, 2009 9:34 pm

ben ton code n'est pas ce qu'il devrait, faut revoir la logique entiere la.

Puzzledhead site d'enigme et casse tete

Who is online