[PHP] phpinfo() -> verborgen code in img tag

[GiLuX]

is best raar,
ik zat toevallig ff de code te bekijken die phpinfo() uitpoept.

valt mijn oog op de <img tag waarmee het php en zend logo wordt opgehaald,

bij mij staat daar niet bv: http://www.php.net/img/logo.jpg zoals je zo verwachten maar zoiets als:

code:

[img]http://www.me_eige_server.nl/me_eige_pagina.php?=PHPE9568E34-H248-31a2-E749-00BB001ACC42[/img]

is dit code die naar de jongens van php wordt gestuurd of ben ik weer eens paranoid

[Mior]

Nee hoor, dat is gewoon de parameter om dat plaatje te voorschijn te toveren. Er waren nog meer codes voor andere plaatjes, maar die kan ik zo niet vinden.

[GiLuX]

ik gok dat het plaatje waarschijnlijk in de binary zit meegecompileerd, en zo wordt aangesproken.
zou kunnen niet?

[GiLuX]

Op vrijdag 14 juni 2002 16:08 schreef Phantom het volgende:
Nee hoor, dat is gewoon de parameter om dat plaatje te voorschijn te toveren. Er waren nog meer codes voor andere plaatjes, maar die kan ik zo niet vinden.

aha

[Mior]

1 gevonden: http://www.php.net/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42



Werkt voor elke php file.

[phreggle]

Kijk maar eens in de php source in /ext/standard/info.h

code:

#define PHP_LOGO_GUID        "PHPE9568F34-D428-11d2-A769-00AA001ACF42"
#define PHP_EGG_LOGO_GUID    "PHPE9568F36-D428-11d2-A769-00AA001ACF42"
#define ZEND_LOGO_GUID      "PHPE9568F35-D428-11d2-A769-00AA001ACF42"
#define PHP_CREDITS_GUID  "PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000"

Daar staan ze dus

[GiLuX]

Op vrijdag 14 juni 2002 16:10 schreef Phantom het volgende:
1 gevonden: http://www.php.net/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42



Werkt voor elke php file.

geinig,
dit werkt dus voor elke server die php draait zie ik.

kan je snel zien of een server dus php gebruikt

[Glimi]

Werkt alleen als je een PHP file aanspreekt dus he In het geval bij php.net is de indexfile dus ook een phpfile en werkt het dus.

[GiLuX]

hmmm,
het werkt niet bij cbs.com en worldcom.com al zouden die sites wel php draaien volgens een artikel op zend.com.

[Glimi]

Op vrijdag 14 juni 2002 16:22 schreef GiLuX het volgende:
hmmm,
het werkt niet bij cbs.com en worldcom.com al zouden die sites wel php draaien volgens een artikel op zend.com.

Like I said. Je spreekt een html pagina aan. Dan gaat het niet werken. Probeer eens een php pagina met de bovenstaande parameter

[phreggle]

Op vrijdag 14 juni 2002 16:22 schreef GiLuX het volgende:
hmmm,
het werkt niet bij cbs.com en worldcom.com al zouden die sites wel php draaien volgens een artikel op zend.com.

Bij CBS:
Server: Apache/1.3.24 (Unix) PHP/4.2.1 mod_include w/CBS::adtag/1.0a mod_include w/CBS::gettxt/1.0a

Dus misschien hebben ze hun php versie gepatched

edit: Zoals Glimi zegt, het moet wel via een php pagina gaan

[GiLuX]

Op vrijdag 14 juni 2002 16:25 schreef phreggle het volgende:

[..]

Bij CBS:
Server: Apache/1.3.24 (Unix) PHP/4.2.1 mod_include w/CBS::adtag/1.0a mod_include w/CBS::gettxt/1.0a

Dus misschien hebben ze hun php versie gepatched

edit: Zoals Glimi zegt, het moet wel via een php pagina gaan

phtml is toch php of zie ik dat verkeerd?

het feit dat er html staat bij veel sites zegt trouwens nix,
zijn er zat die ook alles wat .html is laten parsen.

[phreggle]

Op vrijdag 14 juni 2002 16:26 schreef GiLuX het volgende:

[..]

phtml is toch php of zie ik dat verkeerd?

het feit dat er html staat bij veel sites zegt trouwens nix,
zijn er zat die ook alles wat .html is laten parsen.

phtml is standaard wel php, maar in principe is iedere extensie aan elke content-type te binden als je wil; dus dat zegt inderdaad niks