
11.03.2012, 02:15
|
|
Новичок
Регистрация: 06.03.2011
Сообщений: 4
С нами:
7993046
Репутация:
0
|
|
подскажите всё делаю как тут написано
8.) Ну этот способ называется шелл в картинке, или exif шелл Итак, начнём:
Часто мы пытаемся загрузить наш шелл в формате .jpg и т.п но также часто попадаются файломенеджеры которые с доброй харей любезно сжимают файл да ещё и размер, и понятное дело наш шелл так не заработает, тогда воспользуемся волшебной штукой под названием exif, а делаем так:
Берём например paint, создаём картинку хоть 1x1 пикселей, сохраняем в формате .gif или как вам удобней, затем юзаем тулзы для добавления "комментария" к фотке, то есть exif, для этого например подойдёт gimp, открываем в нём наше фото, нажимаем сохранить к примеру в формате .gif и пишем там где Comment или Комментарий, или ещё чего наш код от мини шелла, то есть , сохраняем, льём, делаем так http://site.com/foto.gif?cmd=phpinfo(); и радуемся! также такие "комментарии" можно вставить и в hex редакторе...
Подробнее тут
делаю фото 123.jpg
закачиваю на сайт
скрипт сайта меняет ему название но коменты оттаются
меняет на 3973819_77116-32x32x.jpg
прохажу по пути site.ru/data/cache/2012mar/11/04/3973819_77116-32x32x.jpg?cmd=phpinfo()
так как картинка была так и остаётся
и так пробывал site.ru/3973819_77116-32x32x.jpg?cmd=phpinfo()
вообще ошибка вылезает
что я не так делаю ?
|
|
|