Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Просьбы о взломах (https://forum.antichat.xyz/forumdisplay.php?f=44)
-   -   Заливка шела (https://forum.antichat.xyz/showthread.php?t=52703)

edem 03.11.2007 18:24

Заливка шела
 
Много лазил по форумам но негде не нашел чтобы кто-то описал сам процесс взлома и заливки шелла на сайт. Не спорю есть примеры но они очень примитивные.
Помогите начинающим опешите процесс. Только не на каких-то убитых сайтах которые некому ненужные. Например на http://bt.q-buy.com.ua/ Спасибо.

phol1eadeux 03.11.2007 18:52

Да вариантов много. Через уязвимый форум, админку, с помощью инъекций.
Сначало необходимо найти уязвимое место сайта, а заливка шела это уже последствия взлома.

SanyaX 03.11.2007 18:57

Ты не сможешь сделать даже самый простой взлом. Если не прочитаешь элементарных статей, на пример на том же античате.

Sn@k3 03.11.2007 19:32

Кстати, почему все вы забили про video.antichat.ru там разжовано по стопам и даже видно что куда и как.
а так парни правы, не будешь знать простых уязвимостей типа xss, php ну или по сложнее, то с места не троношься...

edem 03.11.2007 19:40

Спасибо за советы посмотрю что есть на video.antichat.ru буду учитсо.

edem 04.11.2007 12:12

В одном видео видел как поменяли расширение .php скрипта на .jpg тоесть скрипт шела. Залили как аватар, скопировали ссылку на него и он открылся как шел. :confused: Не могу понять как это получилось у мня на компе около 10 разных шелов и ни с одним не получилось такое проделать.
Это что в видео развод.
Подскажите новичку хоть направление в котором двигатсо чтобы попасть на http://bt.q-buy.com.ua/

cardons 04.11.2007 12:33

Можно залить если у тя есть доступ к Sql.

qPhoenix 04.11.2007 12:38

не развод... просто нужно чтоб расширение *.jpeg распозновалось как скрипт ПХП, и не здесь место вопросу - спрашивай в разделах связаных со случаем на видео...

интернет магазины тебе ни кто ломать не будет, даже еси в них есть явная дыра...
как я понял - у тя ни какого путевого доступа к ресурсам магаза нет?

edem 04.11.2007 12:41

Сежу сейчас пытаюсь найти какие-то дыры в сайте. Буду благодарен за любые подсказки.
Очень хочется научится.

qPhoenix 04.11.2007 12:42

учиться нужно на более легком, а с таких сайтов наживаться ... ;)


Время: 14:51