Server PHP Datei "vorgaugeln"

[fanste]

Hi,

Gibt es die Möglichkeit, per fsockopen() eine "nicht vorhandene" PHP Datei auf einem Server aufzurufen?
Gemeint ist das so:
Ich will von einem Server die Ausgabe der Funktion phpinfo() bekommen. Kann ich per fsockopen() nun dem Server sagen, dass es sich hierum um eine PHP Funktion handelt und er mir die Rückgabe dieser Funktion geben soll?

Wisst ihr was ich meine? Oder geht so etwas aus Sicherheitsgründen nicht?

Danke schonmal für eure Hilfe.

mb fanste

 

[Matthias Reitinger]

Du willst also die Rückgabe eines beliebigen Funktionsaufrufs auf einem entfernten Server ermitteln?

 

[fanste]

Mir geht es eigentlich nur um die Funktion phpinfo(). Das brauche ich für ein Programm, an dem ich zur Zeit schreibe.

Das Programm an für sich ist nicht in PHP. Aber ich dachte mir, dass ich das erste einmal in PHP ausprobiere (Da ich die Sprache besser kann) und es dann in die andere "umscripte".

 

[Gumbo]

Wenn du es schaffst, beliebigen PHP-Server mitzuteilen, diese Funktion auszuführen, ohne dass sie bereits Bestandteil eines Skriptes ist, hast du eine nicht unerhebliche Sicherheitslücke entdeckt/ausgenutzt. Denn wieso nur die die harmlose phpinfo()-Funktion beliebig ausführen?
ich hoffe, du verstehtst worauf ich hinaus will.

 

[fanste]

Hi,

Wisst ihr was ich meine? Oder geht so etwas aus Sicherheitsgründen nicht?

Hab mir soetwas ja schon gedacht. Naschön, muss ich mir etwas anderes einfallen lassen.

Danke für eure Hilfe.

mb fanste