Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Способы загрузки шелла через картнику (https://forum.antichat.xyz/showthread.php?t=16398)

1ten0.0net1 23.03.2006 20:08

Способы загрузки шелла через картнику
 
Мол. люди!!!! Как всегда - случилось так, что нужно залить шелл через картинку (конкретно -через смайлик). Я попробовал:
1) расширение сменить с gif на gif.php
2) открыть картинку текстовым редактором и вставить с помощью блокнота строку <? system("id");?>
3) поискать возможности изменения на допустимые для загрузки расширения файлов
4) с помощью ASDsee добавить php-код в виде комментария;
5) загрузить файл php, предварительно сменив его расширение на gif.
Ничего из этого мне не подошло. Хотелось бы узнать от более знающих людей какие еще существуют способы заливки шелла через картинку.

SanyaX 23.03.2006 20:11

Видно просто не через картинку пробуй а через что-нибудь другое.

1ten0.0net1 23.03.2006 20:25

Там еще темплейты есть, я пробовал вставлять в код - кавычки фильтровало, но кавычки я обошел. Загрузил страницу - а код не выполнился. :mad:

Otaku 23.03.2006 22:05

Возможно в некоторых папках стоит запрет на запуск скриптов?
А на локалке тестил?

ShAnKaR 24.03.2006 01:15

ну например есть еще способ поставить расширение:
image.gif.php

KEZ 24.03.2006 01:25

Вместо .php попробуй .php3... Иногда сервер интерпретирует их как обычные пхп скрипты, но фильтры на расширение не срабатывают

qBiN 24.03.2006 01:58

Цитата:

.php попробуй .php3
А также .phtml

Brun 24.03.2006 12:29

У меня такая же проблема. В админку зашёл, а вот через картинку шел не лезет.

Barsik 24.03.2006 16:03

а что за версия форума то?

Батон 24.03.2006 20:30

Скажите плизз, как прикрепить Php код к изображению.


Время: 23:27