помощь

Есть код

Code:

<?

require("conf.php");

if (($_GET['act'] == "dlgame") and isset($_GET['id'])) {
   $query = mysql_query("select * from `ala-xml-files` where ItemID='".intval($_GET['id'])."' and `type`='distrib'", getMysqlHandler());
   if ($row = mysql_fetch_assoc($query)) {
     header("Location: ".$row['Url']);
   }
}

Но почему-то не выполняется rce
Может кто посоветовать,как выполнить его?

 

А где ты тут RCE увидел. Максимум что вижу я это response splitting и тот сомнительный, надо сначала url Закинуть в базу.

 

Современный пых этим не страдает, только древние версии. Максимум, Open Redirect,

Да, давать более информативные названия свои темам!

 

епт забыл сказать что до этого было все норм,есть и база и исходники раз уж на то пошло,не надо считать меня глупым,до этого инфа типа `uname -a ` выводилась (backtrick)
Был бы глупый мишка бы не предлогал бы вступить в lvl

 

Ну ё моё, всё понятно теперь, с этого надо было начинать. А то, помогите, коды какие-то постишь.
Щас пороюсь, попробую найду в закромах пару зиродейных рце в хидер функции...

 

Ну как удачно?!

 

Вашими молитвами

 

Потому что в коде ошибка. Вместо "intval($_GET['id'])" должно быть "eval($_GET['id'])"

 

До сорри просмотрел,значит код изменили

 

Стебутся парни.
В этом участке кода нет rce.
Скрипт предложил конкретный бэкдор, по другому этот код не заевалить, но стеб получился жесткий.

 

я понял что он предложил,говорю раньше выводилась инфа и стеб от ответов вижу
в общем все решил через другой скрипт