HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 07.09.2010, 23:26
Static
Новичок
Регистрация: 17.07.2010
Сообщений: 20
С нами: 8327126

Репутация: 0
По умолчанию

Короче все обстоит так. Я сижу в админке сайта.

Мне надо отредактировать шаблон так,что бы появилась форма для заливки файла,в данном случае шелла.

как залить шелл на сервак?

на сайте есть формы,но они потдерживают только zip файлы,и то,нету прав что бы их редактировать.

Реально,очень нужно,бо ни как не могу залить и никто научить не может,вот и прошу Вас!
 
Ответить с цитированием

  #2  
Старый 07.09.2010, 23:35
|qbz|
Познающий
Регистрация: 25.12.2009
Сообщений: 95
С нами: 8619861

Репутация: 51
По умолчанию

пхп в шаб можно вставлять?
 
Ответить с цитированием

  #3  
Старый 07.09.2010, 23:41
Static
Новичок
Регистрация: 17.07.2010
Сообщений: 20
С нами: 8327126

Репутация: 0
По умолчанию

сам пхп? нет
 
Ответить с цитированием

  #4  
Старый 07.09.2010, 23:48
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

можно создать форму загрузки на хтмл, но если пхп не пускает то тупик )
 
Ответить с цитированием

  #5  
Старый 20.09.2010, 15:46
TheLuckyOne
Познающий
Регистрация: 09.09.2010
Сообщений: 30
С нами: 8249366

Репутация: 0
По умолчанию

Что за админка? Самопал?

Описал бы получше, наверняка есть куда вставить\загрузить
 
Ответить с цитированием

  #6  
Старый 20.09.2010, 16:23
CbIP
Новичок
Регистрация: 19.09.2010
Сообщений: 2
С нами: 8234966

Репутация: 0
По умолчанию

А нет ли случайно в админке какой-либо уже реализованной функции заливки файлов?

Понимаю, что наивен, но всё-же.

Если можно загружать файлы, то есть надежда, что какой-либо из дозволенных MIME типов не обрабатывается корректно. Тогда, например, есть шанс заливки файла shell.php переименованного в shell.php.asdf, если криво реализована проверка параметров...

Хотелось бы подробнее узнать про админку, что за cms (если используется), как устроена и любые существенные подробности.
 
Ответить с цитированием

  #7  
Старый 31.10.2010, 20:51
Static
Новичок
Регистрация: 17.07.2010
Сообщений: 20
С нами: 8327126

Репутация: 0
По умолчанию

в одной есть загрузка картинок,решил попробовать - эврика)

а в другой совершенно форм никаких нету,вот и думаю,как бы форму создать,да как бы залить..

(ибо тИЦ высок )
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.