Хак квест от grinay.Совместно с spchat

[grinay]

Короче задача получить шелл.Несколько этапов прохождения.
Подсказки будут по ходу дела...
Исходники прилогаються...
http://intellegents2b.com/spchat/index.php
Добавлю..Прохождение только с помошью данных скриптов делаеться.Посторонние не используйте.Тобиш которые находяться выше директории spchat.

[blaga]

короче нашел ксс... смотрим дальше. )

[gemaglabin]

Прошел на локалхосте нашел один баг но думаю он не единственный просто код ужасно написан

[Spyder]

омг, хэк квест =)
посмотрим

[zl0ba]

кажись это просьба протестировать чат на баги =)

[ice1k]

grinay, насколько я понял шелл нужно залить, но здесь его не заюзаешь ибо пермишн денайд - верно? Тогда можешь глянуть data\users\ice1k_cnf.php :)

[grinay]

ибо в том и суть что шелл залить можно и видео уже я сделал))Ибо пермишен денайд.А может файл htaccess можно както удалить??

[grinay]

https://forum.antichat.ru/threadedpost370071.html Так как не кто не прошол,я не сдержался и выкладываю...Видео..
https://forum.antichat.ru/threadedpost370071.htmlВ этой теме и тут.
http://elitsecurity.ru/questspchat.rar

[KPOT_f!nd]

grinay - не надо было делать видео, надо было повременить.

[Morph]

Пиздец, два человека проходило некто не прошел через 2 дня выложил.
Я тока щас темку заметил вообще.

[grinay]

Написао же не сдержался и щас уйду на выходные)) Это даже не столько конкурс как просто тренировочка))))Для собственного мозга))