[es] - Zaobilazenje upload max size...

LaMpiR

Član broj: 9930
Poruke: 1343

+2 Profil

Zaobilazenje upload max size...

^{07.10.2004. u 15:47 - pre 237 meseci}

Da li se nekako moze zaobicu upload max size fajla?

Odgovor na temu

NetworkAdmin

Član broj: 4445
Poruke: 609
*.centrettc.ru

Profil

Re: Zaobilazenje upload max size...

^{07.10.2004. u 15:55 - pre 237 meseci}

sad je pitanje ko si... jesi li obican klijet pa pokusavas da gurnes veci fajl nego sto je limit onda ne moze ako si admin servera sredi to u php.ini a ako nisi admin a onda mail i moli da ti to srede skoro 100% samsiguran da dinamicki to ne mozes promjeniti.

Odgovor na temu

Shinhan
PHP programmer
Subotica

Član broj: 12327
Poruke: 372
*.com
Via: [es] mailing liste

Jabber: shinhan@elitesecurity.org
ICQ: 400847988

+4 Profil

Re: Zaobilazenje upload max size...

^{07.10.2004. u 17:56 - pre 237 meseci}

Postoje 2 max_size podesavanja.
Jedno je hidden input polje u samoj formi koje se lako zaobilazi, a
drugo je podesavanje u samom php.ini koje je nemoguce zaobici.
Prvo se zaobilazi tako sto posaljes trazeni POST upit bez
max_file_size polja. Za te stvari imas vrlo dobar extension za Firefox
(Web Developer) ili stand-alone program Sleuth (ili tako ne=C5=A1to).
Uglavnom, sa njim mozes da vidis sve sto se salje serveru i nazad, pa
i da menjas sve sto se salje...

"Common sense is not so common." - Voltaire

Odgovor na temu

LaMpiR

Član broj: 9930
Poruke: 1343

+2 Profil

Re: Zaobilazenje upload max size...

^{07.10.2004. u 18:28 - pre 237 meseci}

ma treba mi upload a admin kao ne moze promjeniti php.ini samo za moj account nego mora za sve

Odgovor na temu

Not now, John!

Član broj: 231
Poruke: 1318
*.dialup.blic.net

+4 Profil

Re: Zaobilazenje upload max size...

^{07.10.2004. u 18:45 - pre 237 meseci}

Možda je admin ugradio zaštitu u samu PHP skriptu.
Ti lijepo pošalješ fajl dvostruko veći nego što smiješ i onda dobiješ odgovor: "Fajl je veći nego što vaš nalog dozvoljava. Biće izbrisan!".

"I'd take the awe of understanding over the awe of ignorance any day."
- Douglas Adams

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.boox.co.yu

Sajt: www.dinke.net

+2 Profil

Re: Zaobilazenje upload max size...

^{08.10.2004. u 10:28 - pre 237 meseci}

Da bi povećao limit za uploadovani fajl, upload_max_filesize i post_max_size (eventualno i memory_limit) moraju biti setovani na neke veće vrednosti. Obzirom da ovi flagovi spadaju u tzv "PHP_INI_SYSTEM" grupu, oni mogu biti promenjeni samo u php.ini ili httpd.conf fajlu. Pogledaj manual za više informacija.

Nije tačno da se limit može povećati samo globalno za sve domene. Naime kod apache-a je dovoljno promeniti podešavanja za određeni virtual host unutar vhost direktiva. Dakle, prenesi to administratoru :)

Caught in a Web|Blogodak

Odgovor na temu

LaMpiR

Član broj: 9930
Poruke: 1343

+2 Profil

Re: Zaobilazenje upload max size...

^{08.10.2004. u 16:37 - pre 237 meseci}

ne znam. Admin servera tako kaze...

Odgovor na temu

dinke
Dragan Dinić
General Manager / Lampix.net
Beograd

Član broj: 933
Poruke: 1008
*.nat-pool.kg.sbb.co.yu

Sajt: www.dinke.net

+2 Profil

Re: Zaobilazenje upload max size...

^{08.10.2004. u 16:53 - pre 237 meseci}

Code:

<VirtualHost *>
    ServerAdmin [email protected]
    DocumentRoot /www/dinke.net
    ServerName dinke.net
    ServerAlias www.dinke.net
    ErrorLog /var/log/httpd/dinke.net/error_log
    CustomLog /var/log/httpd/dinke.net/access_log combined
    ErrorDocument 404 /missing.html
    php_admin_flag upload_max_filesize 20M
    php_admin_flag post_max_size 30M
</VirtualHost>

Recimo nesto ovako. Slobodno posalji to tvom "adminu" :)

Caught in a Web|Blogodak

Odgovor na temu

LaMpiR

Član broj: 9930
Poruke: 1343

+2 Profil

Re: Zaobilazenje upload max size...

^{08.10.2004. u 21:01 - pre 237 meseci}

vjeruj mi hocu...

Odgovor na temu