RewriteEngine On
RewriteRule files/(.*) dateien/index.php?name=$1&keinschummler=truebliblablubhierstdhtirgendwasdamiteseinengrossenfehlergibtwenndateien/geheimaufgerufenwirdaberbeizugriffueberphpwirddiesedateinichtbeachtet<?php
session_start();
$ks=false;
if(
(isset($_SESSION["filename"])&&
(isset($_GET["keinschummler"]))&&
($_GET["keinschummler"]==true))
){
$ks=true;
include("ueberpruefen.php");
if($_SESSION["mensch"]==true){
include("ausgabe.php");
}
}
else{
include("captcha.php")
}<?php
session_start();
if(!isset($ks)){
die "So geht das nicht! Da sollten sie nicht so viel mit der URL spielen!";
exit;
}
if(str_replace("./", "DIESMACHTKEINSINN", $_GET["name"])!=$_GET["name"]){
die "Hehehe, du willst doch nicht etwa das Verzeichnis verlassen, oder?";
exit;
}
if(!file_exists("geheim/"+$_GET["name"]){
die "Die Datei existiert nicht. Bitte, WENN DU NICHT AN DER URL GESPIELT HAST, den Administrator informieren!";
exit;
}
else{
$_SESSION["filename"]=$_GET["name"];
}
?>
<html>
<head>
<title>Bist du ein Mensch?</title>
</head>
<body>
<form action="/files/" method="post">
<?php*echo*file_get_contents("http://www.kostenloses-captcha.de/image.php?ref=".$_SERVER['HTTP_HOST'].$_SERVER['SCRIPT_NAME']."&rem=".$_SERVER['REMOTE_ADDR']."");*?>
<input type="submit" value="weiter">
</form>
</body>
</html><?php
session_start();
if(!isset($ks)){
die "So geht das nicht! Da sollten sie nicht so viel mit der URL spielen!";
exit;
}
$_SESSION["mensch"]=$ngcvalidation*=*file_get_contents(str_replace("*",*"",*"http://www.kostenloses-captcha.de/validation.php?ngid=".$_POST['ngidtransfer']."&secr=".$_POST['SecR']."&secb=".$_POST['SecB']."&secg=".$_POST['SecG'].""));
header("Location: http://$_SERVER["SERVER_NAME"]/files/");
?>
<a href="/files/" onclick="document.reload();">Bitte hier klicken!</a><?php
session_start();
if(!isset($ks)){
die "So geht das nicht! Da sollten sie nicht so viel mit der URL spielen!";
exit;
}
echo file_get_contents("geheim/"+$_SESSION["filename")];
?>
