fopen oder ?

[dannyyy]

genau, ich bin dabei einen Security Scanner zu Proggen auf PHP Basis!

[wahsaga]

Re: fopen oder ?

Original geschrieben von dannyyy
Wenn ich jedoch eine Seite öffne die CGI Script Error ausgibt
http://211.101.182.102/scripts/..%%35c..%%35cwinnt/system32/cmd.exe?/c+mkdir+c:\Inetpub\scripts\bin\etc\new\div)

warum versuchst du die cmd.exe aufzurufen? das machen doch idR nur die allseits bekannten würmer á la code red oder nimda ...

[Moqui]

ich denke, dass man es über diese Funktion heraus bekommt.

Die Fehler werden ja als Header gesendet und mit der Funktion bekommst du raus, ob ein Header schon gesendet wurde.

http://de2.php.net/manual/de/function.headers-sent.php

[dannyyy]

Hallo

Ich bin auf ein Problem gestossen.
Wenn ich mittels fopen() eine URL öffne wie http://www.google.ch geht das
ohne Probleme

Wenn ich jedoch eine Seite öffne die CGI Script Error ausgibt
(http://211.101.182.102/scripts/..%%3...cmd.exe?/c+mkd
ir+c:\Inetpub\scripts\bin\etc\new\div)
So wird das Handle von fopen() FALSE! Obwohl eigentlich eine Seite geladen
wird.

Wie kann ich die Error Message Auswerten?
z.B. auch ob jetzt ein 404, 03 oder sonst was kommt?

gibts da noch andere Befehle?

Freundliche Grüsse
Danny Meier