[Tutor] simple Unzip file

[sunafets.exe]

saya ga berani ilangin Copyrights,
ini sumber dan penampakannya:

Spoiler for: source

http://www.learncpp.com/general-programming/a-php-script-to-unzip-files-with-file-overwriting/

PHP Code:

<?php
    // The unzip script
    // Created by Alex at http://www.learncpp.com
    //
    // This script lists all of the .zip files in a directory
    // and allows you to select one to unzip.  Unlike CPanel's file
    // manager, it _will_ overwrite existing files.
    //
    // To use this script, FTP or paste this script into a file in the directory
    // with the .zip you want to unzip.  Then point your web browser at this
    // script and choose which file to unzip.
 
    // See if there's a file parameter in the URL string
    $file = $_GET['file'];
 
    if (isset($file))
    {
       echo "Unzipping " . $file . "<br>";
       system('unzip -o ' . $file);
       exit;
    }
 
    // create a handler to read the directory contents
    $handler = opendir(".");
 
    echo "Please choose a file to unzip: " . "<br>";
 
    // A blank action field posts the form to itself
    echo '<FORM action="" method="get">';
 
    $found = FALSE; // Used to see if there were any valid files
 
    // keep going until all files in directory have been read
    while ($file = readdir($handler))
    {
        if (preg_match ("/.zip$/i", $file))
        {
            echo '<input type="radio" name="file" value=' . $file . '> ' . $file . '<br>';
            $found = true;
        }
    }
 
    closedir($handler);
 
    if ($found == FALSE)
        echo "No files ending in .zip found<br>";
    else
        echo '<br>Warning: Existing files will be overwritten.<br><br><INPUT type="submit" value="Unzip!">';
 
    echo "</FORM>";
?>

cocok buat yg bingung mo unzip file kaya ane

[Super Moderator]

keren juga ni om
ijin nyoba

[sunafets.exe]

iyo gan,, makasih grp nya

tp kok sepi yak

[afika666]

Code:

$file = $_GET['file'];

    if (isset($file))
    {
       echo "Unzipping " . $file . "<br>";
       system('unzip -o ' . $file);
       exit;
    }

RCE tu om...

[sunafets.exe]

RCE apaan?

oiya ane juga bingun,, ada tulisan system disabled for security
on line: 19

[ditatompel]

(03-13-2012 01:14 PM)sunafets.exe Wrote:  RCE apaan?

oiya ane juga bingun,, ada tulisan system disabled for security
on line: 19

RCE maksudnya Remode Code Execution. Jd bisa dieksekusi dari luar. Klo command "system" emang biasanya di disable oleh sys adminnya..

[anharku]

pwd
tar zxvf file.tar.gz

:)

[Regel]

pake bawaan php aja. pake system dan unzip banyak hosting yg nge blok.

nih contoh

PHP Code:

<?php
$zip = new ZipArchive;
$res = $zip->open('test.zip');
if ($res === TRUE) {
    echo 'ok';
    $zip->extractTo('test');
    $zip->close();
} else {
    echo 'failed, code:' . $res;
}
?>

[sunafets.exe]

(03-13-2012 04:03 PM)ditatompel Wrote:  

(03-13-2012 01:14 PM)sunafets.exe Wrote:  RCE apaan?

oiya ane juga bingun,, ada tulisan system disabled for security
on line: 19

RCE maksudnya Remode Code Execution. Jd bisa dieksekusi dari luar. Klo command "system" emang biasanya di disable oleh sys adminnya..

Oo gitu gan,, brarti phpshell termasuk RCE

(03-13-2012 09:52 PM)anharku Wrote:  pwd
tar zxvf file.tar.gz

:)

itu command shell ya gan?

(03-14-2012 01:14 PM)Regel Wrote:  pake bawaan php aja. pake system dan unzip banyak hosting yg nge blok.

nih contoh

PHP Code:

<?php
$zip = new ZipArchive;
$res = $zip->open('test.zip');
if ($res === TRUE) {
    echo 'ok';
    $zip->extractTo('test');
    $zip->close();
} else {
    echo 'failed, code:' . $res;
}
?>

wah-wah, ane nyari yg praktis,, yg udah ada daftar file zip-nya