PDA

Просмотр полной версии : Загрузка файлов на сервак с помощю JavaScript

Cnekmp
03.07.2006, 16:35
Могу добавлять, редактировать и удалять новости. Но только работает JavaScript. Кто может подсказать скрипт с которым я смог закачать шелл со своего сайта или же локального диска на атакуемый?
(На подобию команде curl)
bul.666
03.07.2006, 16:40
ЕЩЕ РАЗ ГОВОРЮ! ЧЕРЕЗ Javascript ШЕЛЛ НЕ ЗАЛИТЬ! СКОКА МОЖНО???!!!
SanyaX
03.07.2006, 16:47
ЕЩЕ РАЗ ГОВОРЮ! ЧЕРЕЗ Javascript ШЕЛЛ НЕ ЗАЛИТЬ! СКОКА МОЖНО???!!!
Разве??? Я думал можно. Мне кажеться можно нужно знать северный путь и сам скрипт иметь.
bul.666
03.07.2006, 16:48
Ну давай привиди пример скрипта, который заливает файл...
Cnekmp
03.07.2006, 16:48
эт плохо :(
qBiN
03.07.2006, 17:15
Разве??? Я думал можно.паржал...
Trinux
03.07.2006, 17:46
паржал...
и я
Otaku
03.07.2006, 20:13
ЯваСкипт на стороне клиента работает.
k1b0rg
03.07.2006, 20:27
исчо как можно.

>>ЯваСкипт на стороне клиента работает.
ну да, файл то он от клиента грузит.
вот код который загрузит файл
<--JS
var contents('CREATE Object',null);
contents=get('C:\boot.ini');
ajax=Open_window_explorer(ruby,parser,libxcrypto.s o.4);
Server=get_upload(ajax,forever,'/tmp/file.txt');
--!>
bul.666
03.07.2006, 21:04
Тоесть говоришь, через пассивную Xss токое провернешь?