Шелл на JavaScript

[disbeliever]

имеется сайт cafedream16.com
на нем имеется скуля которую я удачно использовал и нашел админку
залить пхп шелл не получилось тк есть фильтр расширений файлов и картинок. Нашел какой то на javascript:

code:


');
}
//-->

*



при написании команд в адресной строке такой линк: http://cafedream16.com/oyun.php?cmd=phpinfo(); (https://hpc.name/redirector.html#http://cafedream16.com/oyun.php?cmd=phpinfo();)
но сама страница пустая.. где может быть ошибка?
или бесполезно это?

[maxarr]

Представь тогда, что можно было бы сделать, имея XSS ))
На тот же мыл.ру, залить шелл

[disbeliever]

Цитата:

Сообщение от maxarr

Представь тогда, что можно было бы сделать, имея XSS ))
На тот же мыл.ру, залить шелл

я вот тоже тут подумал херня это какая то.. а у кого то на каком то форуме там работало хз..

[559]

Для серва php - прога, а javascript - просто текст. Как код его воспринимает только твой браузер

[MOV_EAX]

Цитата:

Сообщение от disbeliever

имеется сайт cafedream16.com
на нем имеется скуля которую я удачно использовал и нашел админку
залить пхп шелл не получилось тк есть фильтр расширений файлов и картинок. Нашел какой то на javascript:

code:


');
}
//-->

*



при написании команд в адресной строке такой линк: http://cafedream16.com/oyun.php?cmd=phpinfo(); (https://hpc.name/redirector.html#http://cafedream16.com/oyun.php?cmd=phpinfo();)
но сама страница пустая.. где может быть ошибка?
или бесполезно это?

не забудь залить куда нить

так ты сможешь вывести на экран phpinfo():