Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от pirat0

pirat0 said:
помогите залить шелл, есть права админа, есть форум (какой-то самописный походу), есть даже загрузка файлов, но блин куда файлы заливаются не могу понять, дело в том что они вызиваются функцыей files.php?act=3,

Попробуй подставить в параметр act имя несуществуещего файла или подставь кавычку, слеши, вообщем вызови таким образом ошибку. После этого увидишь путь Failed to open stream.. бла бла... /home/path/htdos/files/nesuch_file.php

Если не поможет, то попробуй угадать названия папок, может листинг есть.

2York,

у тебя mq=on, поэтому загони имя таблицы в hex. Тогда синтаксис будет таков:

Код:

Code:
table_name=0x53686f705f2075736572--+a