имеется сайт cafedream16.com
на нем имеется скуля которую я удачно использовал и нашел админку
залить пхп шелл не получилось тк есть фильтр расширений файлов и картинок. Нашел какой то на javascript:

code:


при написании команд в адресной строке такой линк: http://cafedream16.com/oyun.php?cmd=phpinfo();
но сама страница пустая.. где может быть ошибка?
или бесполезно это?

Представь тогда, что можно было бы сделать, имея XSS ))
На тот же мыл.ру, залить шелл

Цитата:

Сообщение от maxarr

Представь тогда, что можно было бы сделать, имея XSS ))
На тот же мыл.ру, залить шелл

я вот тоже тут подумал херня это какая то.. а у кого то на каком то форуме там работало хз..

Для серва php - прога, а javascript - просто текст. Как код его воспринимает только твой браузер

Цитата:

Сообщение от disbeliever

имеется сайт cafedream16.com
на нем имеется скуля которую я удачно использовал и нашел админку
залить пхп шелл не получилось тк есть фильтр расширений файлов и картинок. Нашел какой то на javascript:

code:


при написании команд в адресной строке такой линк: http://cafedream16.com/oyun.php?cmd=phpinfo();
но сама страница пустая.. где может быть ошибка?
или бесполезно это?

не забудь залить куда нить

так ты сможешь вывести на экран phpinfo():