Uploadsysteem

Hallo, ik heb een upload systeem gekocht, maar nu is er een probleem:

Als ik me afbeelding upload staat er dit: U afbeelding is upgeload naar de map images,

nu wil ik eigenlijk zoiets als je m hebt geüpload:

Ik weet dat het iets te maken heeft met $ maar daar ben ik heel slecht in.

Kunnen jullie iets maken/vinden of dergelijke?

Zet het hieronder of stuur een gastenboek bericht!

Groetjes,
Music

Dat kan je doen door;

Codeblok (voorbeeld.php):

1

Ik bedoel eigenlijk 1


Zoiets maar ik heb hier geen ervaring mee

Music schreef:

Ik bedoel eigenlijk 1


Zoiets maar ik heb hier geen ervaring mee

Ja, maar ik weet niet hoe jou variable heet ($). Geef de code eens?

Zoiets? error_reporting(E_ALL);

$map = "./images/"; // Map waar alles terecht komt

function upload_file($fTmp, $fNew) {
if(file_exists($fNew)) {
return false;
} else {
copy($fTmp, $fNew);
return true;
}
}

if(IsSet($_POST[submit])) {
for($i = 0; $i < count($_FILES[bestand][name]); $i++) {
if(IsSet($_FILES[bestand][name][$i]) && is_uploaded_file($_FILES[bestand][tmp_name][$i])) {
if(!upload_file($_FILES[bestand][tmp_name][$i], $map.$_FILES[bestand][name][$i])) {
$error = true;
}
}
}

if(IsSet($error)) {
echo "Er ging iets mis!";
} else {
echo "De afbeelding is geupload naar de map images.";
}
} else {
if(IsSet($_POST[aantal])) {
$aantal = $_POST[aantal];
} else {
$aantal = 5;
}

?>

Codeblok (voorbeeld.php):

1

http://sitenaame.nl/upload/images/[bestand][name] ?>

Nielsba schreef:

Codeblok (voorbeeld.php):

1

http://sitenaame.nl/upload/images/[bestand][name] ?>

Codeblok (voorbeeld.php):

1

http://sitenaame.nl/upload/images/ echo $_FILES[bestand][name] ?>

Dylanh schreef:

Eerdere citaten tonen

Nielsba schreef:

Codeblok (voorbeeld.php):

1

http://sitenaame.nl/upload/images/[bestand][name] ?>

Codeblok (voorbeeld.php):

1

http://sitenaame.nl/upload/images/ echo $_FILES[bestand][name] ?>

Oja mijn fout!

Ik vraag me af ik kende dit script al en kijk hier is http://www.gmot.nl/index.php?topic=2021.10;imode dit is bijna precies dezelfde?

Mrdylan schreef:

Ik vraag me af ik kende dit script al en kijk hier is http://www.gmot.nl/index.php?topic=2021.10;imode dit is bijna precies dezelfde?

Jep, dit script is eigenlijks totaal lek. Je kan XSS uitvoeren, shells uploaden.

toevoeging op 29 juli 2013, 20:29:50:
En net lek in demo gevonden

Lol ja zie het heb het gekocht van Matsukami

Opgelicht dus..

Music schreef:

Lol ja zie het heb het gekocht van Matsukami

Opgelicht dus..

Gewoon even reporten.