: ... Order allow, deny.. deny from all.. ayrıca klasr içine bir htaccess dosyası olusturup ıcınede yukardakileri yazarsa klasordeki php dosyalar erişilemez olurlar. Bunu denedim. Şimdi php dosyaları çalışmıyor. Zaten adamların klasrün içine attıkları php dosyasını ben denedim başka bir sitede, www. x.com/x. php diye yazınca direk sunucu içeriği geliyodu. Buradanda dosyaları düzenleyip silebiliyodu. Şimdi en azından php çalışmıyo. Yaptıklarıda yukarıda anlattığım şekilde index. php yi değiştirmeleri. yaratıcılık uçmak değil konmaktır...

if $tip="gif"; bu şekilde yapmandaki amaç ne? :D yani sen onları şettirmişin ama düzgün bişi olmamış yinede her tür dosya upload edilebilir. if { if (move_uploaded_file } ble yapcan o ife or la eklersin jpegi falanda Bittik biz bittik

..<Files. php>.. Order allow, deny.. deny from all..</Files> ayrıca klasr içine bir htaccess dosyası olusturup ıcınede yukardakileri yazarsa klasordeki php dosyalar erişilemez olurlar.

sunucuda ki yada hostunda ki başka bir scriptte rfi açığı bulunabilir upload yaptığın klasrün izinleride buna müsait olduğundan oraya shelli yüklemiş olabilir ler bu ihtimal de var Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

: hocam burdan yapmadıklarına eminim. şyleki zaten çakmışlardı indexi. az kala dediğim sadece 15-20 sn kaldı index. upload kodlarıda şyleki $uploaddir = "../upload_resimler/"; $dosya1 = md5(time . md5(time +1); $dizi = explode ; $sayi = count ; $dosya_adi = $dosya1.".".$dizi ; $uploadfile = $uploaddir.$dosya_adi; if (move_uploaded_file { if $tip="gif"; if $tip="jpg"; if $tip="jpg"; if $tip="png"; $sorgu = "INSERT INTO `tbl_resimler` VALUES ('', '". addslashes ."', '". addslashes ."', '$dosya_adi');"; $sonuc = sorgula ; benim istediğim bu upload_resim klasrünün içinde sadece jpg vb dosyalar olsun.. htaccess tarzı bişey varmı?Yada kendim script yazıcam 1 dk da bir tarıyacak klasrü resim harici herşeyi silecek. Hocam denedin mi bilmiyorum ama bununla php dosyası upload etmeyi denesene bi :) büyük ihtimal edecek çünkü... Dosya uzantılarını kontrol etmeden upload işlemini yapıyosun (: if (move_uploaded_file ) içerideki if kontrolleri de bi işe yaramaz eğer dosya türü gif ise tip gif dosya türü png ise tip png'dir demişsin... Peki dosya türü text/php ise ne yapacak? normalde bunların else kısmında yapman lazım upload işlemini.. ;) There are 10 types of people in the world. Those who knows binary and those who dont...

onu kullandığın scripttten ayarlıyacaksın kullandığın scripttten hangi uzantı da ki dosyalar upload edilsin istiyorsan onların uzantısını ayarlıyacaksın kulandığın scriptin ne olduğunu belirtirsen ona gre yardımcı olunur. Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

hocam burdan yapmadıklarına eminim. şyleki zaten çakmışlardı indexi. az kala dediğim sadece 15-20 sn kaldı index. upload kodlarıda şyleki $uploaddir = "../upload_resimler/"; $dosya1 = md5(time . md5(time +1); $dizi = explode ; $sayi = count ; $dosya_adi = $dosya1.".".$dizi ; $uploadfile = $uploaddir.$dosya_adi; if (move_uploaded_file { if $tip="gif"; if $tip="jpg"; if $tip="jpg"; if $tip="png"; $sorgu = "INSERT INTO `tbl_resimler` VALUES ('', '". addslashes ."', '". addslashes ."', '$dosya_adi');"; $sonuc = sorgula ; benim istediğim bu upload_resim klasrünün içinde sadece jpg vb dosyalar olsun.. htaccess tarzı bişey varmı?Yada kendim script yazıcam 1 dk da bir tarıyacak klasrü resim harici herşeyi silecek. yaratıcılık uçmak değil konmaktır...

Merhaba Linux Sunucunun içindeki herhangi bir hostta, scriptin upload yaptığı klasre sadece jpg uzantılı dosyaların upload edilmesini istiyorum. Bugün sitenin birine index atılmak üzereydi. Son anda farkettim. r57. php ve hosttaki dosyaları direk listeleyen vs shell dosyaları upload edilmiş. Bunun başka bir yntemi varmıdır?Yoksa benim çzümüm yeterlimi? rneğin upload_resimler klasrüne bu tarz shell dosyaları atıp index basmak istemişler. yaratıcılık uçmak değil konmaktır...

Shell dosyalarını bypass eden bir ayarı olması lazım sunucunun. yoksa adam shell. php yi shell. jpg yapıp link/shell. jpg?uzakshell yontemiyle yine girer. Zannımda boyle girildi ve. jpg. php ye cevrildi sen gec farketmissin hatta... Bu arada Safe_Mode = Off olduguna emin misin..!

: Shell dosyalarını bypass eden bir ayarı olması lazım sunucunun. yoksa adam shell. php yi shell. jpg yapıp link/shell. jpg?uzakshell yontemiyle yine girer. Zannımda boyle girildi ve. jpg. php ye cevrildi sen gec farketmissin hatta... Bu arada Safe_Mode = Off olduguna emin misin..! Access Shell i disable yaptım sunucudan Ama bu olaydan sonra oldu tabi. Safemodda kapalı. yaratıcılık uçmak değil konmaktır...

Hiç bilen yokmu? yaratıcılık uçmak değil konmaktır...

yazdığın kodun upload kısmını yapıştırırsan daha rahat yardımcı oluruz hocam... (: büyük ihtimal senin kod üzerinden upload etmişler, başka yerden giriyolarsa her türlü çakarlar zaten indeksi.. There are 10 types of people in the world. Those who knows binary and those who dont...

: if $tip="gif"; bu şekilde yapmandaki amaç ne? :D yani sen onları şettirmişin ama düzgün bişi olmamış yinede her tür dosya upload edilebilir. if { if (move_uploaded_file } ble yapcan o ife or la eklersin jpegi falanda kendi oluşturduğum bi kütüphane var. ordan tanımlıyo onları. belirttiğim jpg gif vs dışında dosya yüklemiyo. yaratıcılık uçmak değil konmaktır...

şimdi scriptte zaten kontrol ettiriyorum. if $tip="gif"; if $tip="jpg"; if $tip="jpg"; if $tip="png"; gibi. Ama burdan erişmeleri imkansız. resimlerin yüklendiği yer admin panelinde ve baya sağlam kodladım girişi kontrolleri. Ama hostingde www. x.com/upload_resimler klasrüne bi şekilde atmışlar dosyaları. yaratıcılık uçmak değil konmaktır...