Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
23.01.2006, 16:40
|
|
Новичок
Регистрация: 27.12.2005
Сообщений: 8
Провел на форуме:
16597
Репутация:
0
|
|
Скрипт в фотографии Jpg
Люди есть ли шанс запустить скрипт если он лежит на серваке в виде 123.jpg
Конечно я понимаю что это зависит от сервера и имеющихся на нем других скриптов... ктонибудь с подобным сталкивался?
Если быть точным в 123.jpg не только скрипт но и сама фотка)... а скрипт является какбы коментарием фотки)) и лежит открытым текстом в файле)
|
|
|
23.01.2006, 16:43
|
|
Новичок
Регистрация: 27.12.2005
Сообщений: 8
Провел на форуме:
16597
Репутация:
0
|
|
упс...)) закиньте эту тему в веб безопасность, я промахнулся
|
|
|
|
23.01.2006, 16:46
|
|
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132
Репутация:
116
|
|
Пардон. Подробнее объясни.
|
|
|
|
23.01.2006, 17:30
|
|
Новичок
Регистрация: 27.12.2005
Сообщений: 8
Провел на форуме:
16597
Репутация:
0
|
|
Кароче говоря... у меня есть моя фотография 123.jpg через св-ва файла. я задаю в ней коментарии к примеру <? passthru("ls"); ?> (потом правлю far-ом лишние пробелы) в итоге нормальая фотка а если открыть через текстовик, то почти в самом начале которой, видим <? passthru("ls"); ?>...
Потом заливаю его на сайт (типа аватара)
а каким макаром заставить файл 123.jpg выполнится пока непойму, вот в этом вся загвоздка... а если писать просто 123.php то при закачке файла, сервак сам его переименовывает как ему надо, а если файл не содержит изображения он его не публикует вообще...
Суть вопроса такая...: вообще есть шанс его выполнить или искать другой лаз?
я понимаю что это зависит от самого сайта.... но всётаки.
Последний раз редактировалось Poacher; 23.01.2006 в 17:34..
|
|
|
|
23.01.2006, 17:32
|
|
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме:
2333839
Репутация:
212
|
|
мне кажется что тут без вариантов!
|
|
|
|
23.01.2006, 17:39
|
|
Познающий
Регистрация: 17.12.2005
Сообщений: 78
Провел на форуме:
464418
Репутация:
23
|
|
Попробуй залить аватарку не со своего компа, а, например, с народовской странички.
|
|
|
|
23.01.2006, 18:01
|
|
Постоянный
Регистрация: 18.06.2005
Сообщений: 872
Провел на форуме:
3007945
Репутация:
765
|
|
ну пипец сказал.. сервак все равно прочекает.. =))
|
|
|
|
23.01.2006, 18:55
|
|
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
Провел на форуме:
293464
Репутация:
42
|
|
помню меня тоже вопрос такой интересовал. при стечении "благоприятных" обстоятельств можно наверное)
какие условия например? права на выполнение там всякие, настройки веб-сервера и тд.. все это в общем случае
ординарного подхода здесь не может быть.
например возможен такой варианьт. Есть папка cgi-bin, и в ней выполняются скрипты независимо от расширения, как на hX.ru. Если твоя "картинка" не переименовывается, то можно попробовать с помощью подделки пакета закинуть файл выше директориями и он окажется в этой папке и будет запускаться. может быть есть проверка только по определенным типам файлов, например нельзя закидывать php, cgi, pl, итд, небезопасные с точки зрения разработчика, не учли например файл без расширения, зальешь .htaccess и все. Хотя обычно делается наоборот). А может быть где-то есть возможноть перименование твоего аттача. тоже к примеру не учли, и ты jpg переименовал в cgi, Чегевара так делал кстати. Вариантов много, единого подхода нет, и 100% все это не будет работать на известных движках)
ну и естессно скрипт не должен проверять файл на корректность
|
|
|
|
23.01.2006, 20:53
|
|
Новичок
Регистрация: 28.11.2005
Сообщений: 27
Провел на форуме:
115128
Репутация:
1
|
|
Возможно есть какой нить скрипт который получайт аттрибуты (в том числе и комент) и не проверяет их... Ну или пропиши в .htaccess то что .jpg ljk;ty обрабатываеться сервером...  |
|
|
|
24.01.2006, 12:13
|
|
Новичок
Регистрация: 27.12.2005
Сообщений: 8
Провел на форуме:
16597
Репутация:
0
|
|
ну в общем ясно... спасибо)
буду искать дальше..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
